Hackare återlämnar stulen Bitcoin till Sydkoreas åklagare

Sydkoreanska åklagare har återfått kontrollen över mer än 320 Bitcoin som försvunnit från statligt förvar i fjol.

Den oidentifierade hackaren återlämnade den stulna kryptovalutan till en officiell plånbok den här veckan, som rapporterats av The Chosun Daily.

De återvunna tillgångarna var värda cirka 21,3 miljoner dollar vid rådande priser, vilket utgör ett sällsynt fall där stulen kryptovaluta återlämnades frivilligt.

Händelsen kommer i en tid av växande oro över hur rättsväsendet skyddar konfiskerade digitala tillgångar.

Detta följer efter ett annat nyligen inträffat fall där Bitcoin försvann från polisens förvar utan att den fysiska plånboken blivit stulen.

Överraskande återlämning

Gwangju-distriktets åklagarmyndighet bekräftade att den återvann 320,88 Bitcoin efter att medlen överfördes tillbaka till en officiell statligt kontrollerad plånbok i tisdags.

Myndigheterna flyttade senare den återvunna kryptovalutan till en säker digital börsplånbok under deras kontroll.

Bitcoin hade ursprungligen försvunnit i augusti 2025 medan åklagarna hanterade beslagtagna tillgångar kopplade till en pågående utredning.

Myndigheterna avslöjade försvinnandet först månader senare, den 23 januari, under en rutininspektion av konfiskerade finansiella tillgångar.

Utredare drog slutsatsen att stölden orsakades av en phishing-attack som exponerade plånbokens åtkomstuppgifter.

Detta gjorde det möjligt för en okänd person att överföra Bitcoin ur officiellt förvar utan att fysiskt få tillgång till någon hårdvaruenhet.

Åklagarna hade redan kontaktat inhemska kryptovalutautbyten och begärt att de skulle frysa plånboksadressen som används vid stölden.

Dessa åtgärder begränsade angriparens möjligheter att flytta eller likvidera de stulna medlen genom reglerade plattformar.

Myndigheterna förklarade inte varför Bitcoin till slut återlämnades.

Utredningen fortsätter

Myndigheterna sade att återhämtningen av kryptovalutan inte avslutar utredningen.

Åklagarna fortsätter sina ansträngningar att identifiera och gripa personen ansvarig för phishing-attacken och otillåtna överföringar.

Myndigheterna sade att de kommer att eftersträva den misstänkte oavsett återhämtningen, uppgav åklagarmyndigheten till Digital Asset Works.

Myndigheterna undersöker phishing-webbplatser och skadliga domäner kopplade till händelsen.

Utredare analyserar tekniska spår kopplade till de komprometterade plånboksuppgifterna för att avgöra hur åtkomst erhölls och om ytterligare aktörer var involverade.

Rättsmyndigheterna har uppgett att de förblir fokuserade på att identifiera den misstänkte oavsett tillgångsåterhämtningen.

Utredningen innefattar också insatser för att avveckla eventuell infrastruktur som användes för att underlätta phishing-operationen.

Förvaringens granskning ökar

Fallet inträffade strax efter ett annat Bitcoin-förvaringsincident som involverade sydkoreanska myndigheter.

Cirka 22 Bitcoins, värderade till cirka $1,5 miljoner vid den tiden, försvann från polisens förvar i Seoul.

Utredare konstaterade att kryptovalutan överfördes externt även om den fysiska kalla plånboken som förvarade medlen förblev säker.

Bitcoin hade ursprungligen frivilligt lämnats in till myndigheterna under en utredning i november 2021.

Gyeonggi Northern Provincial Police Agency har inlett en separat utredning om den överföringen för att identifiera de ansvariga.

Dessa incidenter har intensifierat granskningen av hur statliga myndigheter hanterar och säkrar konfiskerad kryptovaluta.