Hackers devolvem Bitcoin roubado aos procuradores sul-coreanos

Os procuradores sul-coreanos recuperaram o controle de mais de 320 Bitcoin que haviam desaparecido da custódia do governo no ano passado.

O hacker não identificado devolveu a criptomoeda roubada para uma carteira oficial nesta semana, conforme informado pelo The Chosun Daily.

Os ativos recuperados estavam avaliados em cerca de US$ 21,3 milhões nos preços atuais, marcando um caso raro em que criptomoeda roubada foi devolvida voluntariamente.

O incidente ocorre em meio a crescentes preocupações sobre como as agências de aplicação da lei salvaguardam ativos digitais confiscados.

Isso ocorre após outro caso recente em que o Bitcoin sumiu da custódia da polícia sem que a carteira física fosse furtada.

Devolução inesperada

O Ministério Público Distrital de Gwangju confirmou que recuperou 320,88 Bitcoin após os fundos terem sido transferidos de volta para uma carteira oficial controlada pelo governo na terça-feira.

As autoridades, posteriormente, moveram a criptomoeda recuperada para uma carteira de exchange digital segura sob seu controle.

O Bitcoin havia originalmente desaparecido em agosto de 2025, enquanto os procuradores lidavam com ativos apreendidos ligados a uma investigação em andamento.

As autoridades só descobriram o desaparecimento meses depois, em 23 de janeiro, durante uma inspeção de rotina de ativos financeiros confiscados.

Os investigadores concluíram que o furto foi causado por um ataque de phishing que expôs as credenciais de acesso à carteira.

Isso permitiu que um indivíduo desconhecido transferisse o Bitcoin para fora da custódia oficial sem acessar fisicamente qualquer dispositivo de hardware.

Os procuradores já tinham contatado bolsas de criptomoedas domésticas e solicitado que congelassem o endereço da carteira usado no furto.

Essas medidas limitaram a capacidade do atacante de mover ou liquidar os fundos roubados por meio de plataformas regulamentadas.

As autoridades não explicaram por que o Bitcoin foi devolvido, no final.

Investigação continua

As autoridades disseram que a recuperação da criptomoeda não encerra a investigação.

Os procuradores continuam os esforços para identificar e prender a pessoa responsável pelo ataque de phishing e pela transferência não autorizada.

As autoridades disseram que perseguirão o suspeito independentemente da recuperação, informou o Ministério Público ao Digital Asset Works.

As autoridades estão examinando sites de phishing e domínios maliciosos conectados à violação de segurança.

Os investigadores estão analisando vestígios técnicos ligados às credenciais da carteira comprometida para determinar como o acesso foi obtido e se houve outros atores envolvidos.

As agências de aplicação da lei indicaram que continuam concentradas em identificar o suspeito, independentemente da recuperação dos ativos.

A investigação também inclui esforços para desmantelar qualquer infraestrutura usada para facilitar a operação de phishing.

A fiscalização da custódia cresce

O caso ocorre pouco tempo depois de outro incidente de custódia de Bitcoin envolvendo autoridades sul-coreanas.

Cerca de 22 Bitcoins, avaliados em aproximadamente US$ 1,5 milhão na época, desapareceram da custódia da polícia em Seul.

Os investigadores determinaram que a criptomoeda foi transferida externamente, mesmo que a carteira fria física que armazenava os fundos permanecesse segura.

O Bitcoin originalmente foi submetido voluntariamente às autoridades durante uma investigação em novembro de 2021.

A Agência de Polícia Provincial do Norte de Gyeonggi iniciou uma investigação separada sobre essa transferência para identificar os responsáveis.

Esses incidentes intensificaram a fiscalização sobre como as agências governamentais gerenciam e protegem criptomoedas apreendidas.