Hackere returnerer stjålet Bitcoin til Sydkoreas anklagere

Sydkoreanske anklagere har genvundet kontrollen over mere end 320 Bitcoin, som var forsvundet fra regeringens varetægt i fjor.

Den ukendte hacker har returneret den stjålne kryptovaluta til en officiel tegnebog i denne uge, som rapporteret af The Chosun Daily.

De tilbageførte aktiver var cirka 21,3 millioner dollars værd til de aktuelle priser, hvilket er en sjælden sag, hvor stjålet kryptovaluta blev frivilligt sendt tilbage.

Hændelsen kommer midt i stigende bekymringer om, hvordan retshåndhævende myndigheder beskytter konfiskerede digitale aktiver.

Dette følger en anden nylig hændelse, hvor Bitcoin forsvandt fra politiets varetægt uden at den fysiske tegnebog blev stjålet.

Uventet tilbagelevering

Gwangju-distriktets anklagerkontor bekræftede, at der blev genvundet 320,88 Bitcoin, efter at midlerne blev overført tilbage til en officiel regeringskontrolleret tegnebog på tirsdag.

Myndighederne flyttede senere den genvundne kryptovaluta til en sikker digital tegnebog hos en børs under deres kontrol.

Bitcoin var oprindeligt forsvundet i august 2025, mens anklagere håndterede beslaglagte aktiver forbundet med en igangværende efterforskning.

Officielle opdagede først forsvindelsen måneder senere, den 23. januar, under en rutinemæssig inspektion af konfiskerede finansielle beholdninger.

Efterforskere konkluderede, at tyveriet skyldtes et phishing-angreb, der afslørede adgangsoplysninger til tegnebogen.

Dette gjorde det muligt for en ukendt person at overføre Bitcoins ud af den officielle varetægt uden fysisk at få adgang til nogen hardware-enhed.

Anklagerne havde allerede kontaktet indenlandske kryptovaluta-børser og anmodet om, at de fryser den tegnebogsadresse, der blev brugt ved tyveriet.

Disse foranstaltninger begrænsede angriberens muligheder for at flytte eller likvidere de stjålne midler gennem regulerede platforme.

Myndighederne forklarede ikke, hvorfor Bitcoin'en blev returneret.

Investigation continues

Myndighederne har sagt, at genvindingen af kryptovaluta ikke afslutter efterforskningen.

Anklagerne fortsætter bestræbelserne på at identificere og arrestere den person, der er ansvarlig for phishing-angrebet og den uautoriserede overførsel.

Myndighederne sagde, at de vil forfølge mistænkte uanset genvindingen, oplyst af anklagerkontoret til Digital Asset Works.

Myndighederne undersøger phishing-websteder og ondsindede domæner forbundet med bruddet.

Efterforskere analyserer tekniske spor relateret til de kompromitterede tegnebogs-adgangsoplysninger for at afgøre, hvordan adgangen blev opnået og om yderligere aktører var involveret.

Myndighederne har angivet, at de fortsat er fokuseret på at identificere mistænkte uanset aktivernes genvindelse.

Undersøgelsen omfatter også bestræbelser på at nedbryde enhver infrastruktur, der blev brugt til at lette phishing-operationen.

Varetægtskontrollen vokser

Sagen følger kort efter en anden Bitcoin-opbevaringshændelse, der involverer sydkoreanske myndigheder.

Omkring 22 Bitcoin, værd omkring $1,5 millioner på det tidspunkt, forsvandt fra politiets varetægt i Seoul.

Efterforskere fastslog, at kryptovalutaen blev overført eksternt, selvom den fysiske kolde tegnebog, der opbevarede midlerne, forblev sikker.

Bitcoinen var oprindeligt frivilligt overleveret til myndighederne under en undersøgelse i november 2021.

Gyeonggi Nordlige Provins Politi har iværksat en separat undersøgelse af den overførsel for at identificere dem, der er ansvarlige.

Disse hændelser har intensiveret tilsynet med, hvordan offentlige myndigheder håndterer og sikrer konfiskeret kryptovaluta.