Południowokoreańscy prokuratorzy sprzedali zajęte Bitcoiny za 21,5 mln USD

Prokuratorzy w Korei Południowej zamienili pulę zajętych Bitcoinów na gotówkę dla skarbu państwa po tym, jak kryptowaluta została niespodziewanie zwrócona w następstwie naruszenia bezpieczeństwa związanego z atakiem phishingowym.

Według doniesień lokalnych mediów, Prokuratura Rejonowa w Gwangju sprzedała 320,8 BTC po obowiązujących cenach rynkowych i przelała około 31,6 mld wonów koreańskich, czyli około 21,5 mln USD, do skarbu państwa. 

Liquidacja odbywała się stopniowo przez jedenaście dni, od 24 lutego do 6 marca; władze podobno dzieliły sprzedaż na mniejsze partie, aby nie zakłócić rynku.

Bitcoiny zostały pierwotnie skonfiskowane w ramach śledztwa dotyczącego nielegalnej platformy hazardowej online działającej w latach 2018–2021.

W sierpniu 2025 roku urzędnicy odpowiedzialni za zarządzanie skonfiskowanymi aktywami mieli zostać oszukani przez stronę phishingową podszywającą się pod legalną usługę. 

Podczas, jak uważano, rutynowego audytu, funkcjonariusz niechcący wprowadził prywatne dane odzyskiwania portfela na fałszywej stronie, co pozwoliło napastnikowi opróżnić całe saldo wynoszące 320,8 BTC. 

Władze nie wykryły od razu naruszenia, a zniknięcie środków odkryto dopiero kilka miesięcy później podczas wewnętrznej kontroli zajętych aktywów finansowych.

Śledczy namierzyli skradzioną kryptowalutę na adresie kontrolowanym przez hakera i poprosili krajowe oraz zagraniczne giełdy o zamrożenie portfela, ograniczając możliwość zbycia środków przez napastnika. 

W niespodziewanym zwrocie akcji haker zwrócił całą kwotę Bitcoinów w lutym.

Prokuratorzy następnie przenieśli aktywa do bezpiecznego portfela na giełdzie i wkrótce po tym rozpoczęli ich sprzedaż.

Chociaż likwidacja zwróciła państwu ponad 21 mln USD, haker odpowiedzialny za naruszenie pozostaje nieznany, a śledztwo trwa.

Zdarzenie zaostrzyło kontrolę nad sposobem, w jaki południowokoreańskie władze zarządzają skonfiskowanymi aktywami cyfrowymi, zwłaszcza że podobne incydenty pojawiły się w innych agencjach.

Krajowy audyt przeprowadzony po naruszeniu w Gwangju wykazał, że posterunek policji w Gangnam w Seulu również stracił 22 BTC zajęte w 2021 roku. 

W przeciwieństwie do ataku phishingowego w Gwangju, ta sprawa wynikała z zaniedbań w procedurach dotyczących zabezpieczenia dowodów. 

Funkcjonariusze pozostawili kryptowaluty w zimnym portfelu pierwotnie dostarczonym przez podejrzanych, nie zmieniając danych dostępowych. 

Sam portfel nigdy nie został skradziony, a śledczy badają możliwość udziału osób z wewnątrz.

Inny incydent spotkał się z krytyką publiczną po tym, jak Krajowa Służba Podatkowa przypadkowo ujawniła frazę odzyskiwania portfela kryptowalutowego podczas raportu prasowego. 

Luki w zabezpieczeniach skłaniają do przeglądu

Powtarzające się naruszenia wzbudziły obawy dotyczące gotowości technicznej organów ścigania odpowiedzialnych za zabezpieczanie dużych zasobów kryptowalutowych.

Minister finansów Korei Południowej zapowiedział reformy mające na celu zaostrzenie nadzoru nad aktywami cyfrowymi przechowywanymi przez agencje rządowe. 

W oświadczeniu opublikowanym w mediach społecznościowych minister powiedział, że władze będą współpracować z Financial Services Commission i Financial Supervisory Service, aby przeprowadzić kompleksową kontrolę posiadanych kryptowalut pozyskanych w wyniku działań egzekucyjnych, takich jak zajęcia podatkowe.

Przegląd zbada, w jaki sposób przechowywane są skonfiskowane aktywa cyfrowe, kto ma dostęp do kluczy prywatnych oraz jak różne agencje koordynują procedury powiernicze. 

Urzędnicy powiedzieli, że proces wprowadzi także silniejsze kontrole bezpieczeństwa, aby zapobiec podobnym incydentom w przyszłości.