Promotores sul-coreanos vendem Bitcoin apreendido por US$ 21,5 mi

Promotores sul-coreanos converteram um lote de Bitcoin apreendidos em dinheiro para o tesouro estatal após a criptomoeda ser inesperadamente devolvida depois de uma violação de segurança relacionada a phishing.

De acordo com múltiplas reportagens da mídia local, o Gwangju District Prosecutors’ Office vendeu 320,8 BTC aos preços vigentes de mercado e transferiu cerca de 31,6 bilhões de won sul-coreanos, aproximadamente US$ 21,5 milhões, para o tesouro nacional. 

A liquidação foi realizada gradualmente ao longo de onze dias, entre 24 de fevereiro e 6 de março, com as autoridades supostamente dividindo as vendas em lotes menores para evitar perturbar o mercado.

Os Bitcoin foram originalmente confiscados durante uma investigação sobre uma plataforma de jogos de azar online ilegal que operou entre 2018 e 2021.

Em agosto de 2025, funcionários responsáveis pela gestão dos ativos apreendidos teriam sido enganados por um site de phishing que imitava um serviço legítimo. 

Durante o que se acreditava ser uma auditoria de rotina, um agente inseriu inadvertidamente as credenciais privadas de recuperação da carteira no site fraudulento, o que permitiu ao atacante drenar o saldo total de 320,8 BTC. 

As autoridades não detectaram imediatamente a violação, e o desaparecimento dos fundos só foi descoberto meses depois, durante uma revisão interna dos bens financeiros apreendidos.

Investigadores rastrearam a criptomoeda roubada até um endereço controlado por hackers e solicitaram a bolsas domésticas e estrangeiras que congelassem a carteira, limitando a capacidade do atacante de liquidar os fundos. 

Em um giro inesperado, o hacker devolveu a totalidade dos Bitcoin em fevereiro.

Os promotores então transferiram os ativos para uma carteira segura em exchange e começaram a vendê-los logo em seguida.

Embora a liquidação tenha agora restituído mais de US$ 21 milhões ao Estado, o hacker responsável pela violação permanece não identificado, e a investigação continua.

O episódio intensificou o escrutínio sobre como as autoridades sul-coreanas gerenciam ativos digitais apreendidos, sobretudo à medida que incidentes semelhantes surgiram em outras agências.

Uma auditoria nacional após a violação em Gwangju revelou que o Gangnam Police Station de Seul também havia perdido 22 BTC apreendidos em 2021. 

Diferentemente do ataque de phishing em Gwangju, esse caso envolveu uma falha nos procedimentos de manuseio de evidências. 

Agentes haviam deixado a criptomoeda em uma cold wallet originalmente fornecida pelos suspeitos sem alterar as credenciais de acesso. 

A própria carteira nunca foi roubada, e os investigadores estão examinando a possibilidade de envolvimento interno.

Outro incidente gerou críticas públicas depois que o National Tax Service expôs inadvertidamente uma frase de recuperação de carteira de criptomoeda durante um informe à imprensa. 

Falhas de segurança desencadeiam revisão

Falhas repetidas levantaram preocupações sobre a prontidão técnica das agências de aplicação da lei encarregadas de salvaguardar grandes volumes de criptomoedas.

O ministro das Finanças da Coreia do Sul desde então prometeu reformas destinadas a apertar a supervisão dos ativos digitais detidos por agências governamentais. 

Em uma declaração postada nas redes sociais, o ministro afirmou que as autoridades trabalharão com a Financial Services Commission e a Financial Supervisory Service para conduzir uma inspeção abrangente das participações em criptomoedas adquiridas por meio de ações de execução da lei, como apreensões fiscais.

A revisão examinará como os ativos digitais apreendidos são armazenados, quem tem acesso às chaves privadas e como as diferentes agências coordenam os procedimentos de custódia. 

Autoridades disseram que o processo também introduzirá controles de segurança mais rigorosos para prevenir incidentes semelhantes no futuro.