Un hacker que envió 320,88 Bitcoins (aproximadamente 21,4 millones de dólares) a un monedero controlado por el gobierno devolvió de forma cooperativa todo el dinero a las autoridades de Corea del Sur. Tras una extensa investigación por parte de su fuerza policial sobre uno de los peores casos de fallos de seguridad en criptomonedas en Corea del Sur, la recuperación de los activos fue confirmada por la Fiscalía del Distrito de Gwangju el 17 de febrero de 2021. Los Bitcoins estaban bajo custodia policial como evidencia de una redada en una operación de juego ilegal. Los detectives que debían devolver la evidencia en una transferencia normal en agosto de 2020 introdujeron por error las frases semilla de recuperación del monedero en un sitio web de phishing, otorgando así al hacker el control total del monedero. No fue sino hasta una auditoría de rutina en diciembre de 2020, aproximadamente 4 meses después de que ocurriera el robo, cuando los fiscales se percataron de que el Bitcoin había desaparecido. No se realizaron arrestos ni incautaciones durante la<a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank">recuperación de 320,8 BTC</a> (la cantidad ha sido modificada respecto a lo reflejado en la publicación del blog anterior). Todos los bitcoins fueron trasladados de vuelta a la cuenta actual controlada por la fiscalía sin ser detectados. Posteriormente, los bitcoins se transfirieron a un monedero seguro en un exchange local y se protegieron dentro del mismo para evitar cualquier transferencia. En este momento, la identidad del hacker aún no ha sido determinada y, cuando se obtienen bitcoins, la fiscalía aún debe perseguir a ese sospechoso, mientras que la GPBPA realizará su propia<a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a><a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank">investigación sobre esa transferencia</a> y la posibilidad de que haya personas internas involucradas.<h2>Cómo ocurrió el robo: Un ataque de phishing contra las fuerzas del orden</h2>La mecánica de la brecha es simple y condenatoria. Durante la transferencia de evidencia para la investigación de la plataforma de juegos, el investigador vio lo que pensó que era un sitio web auténtico, pero resultó ser un<a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank">sitio de phishing idéntico</a> creado para obtener credenciales de las víctimas. El investigador introdujo una frase semilla de recuperación, que es la clave maestra de cualquier monedero de criptomonedas. Por lo tanto, el atacante tenía todo lo necesario para acceder de forma remota a los fondos; solo con poseer esa frase de 12 o 24 palabras. No hubo exploits complejos. No hubo vulnerabilidades de día cero, solo un sitio web engañoso y un empleado del gobierno que no verificó la URL. El momento del robo es otro factor en los retrasos para localizar la propiedad robada. El robo tuvo lugar en agosto de 2025. Los fiscales no confiscaron el bitcoin robado hasta diciembre, cuatro meses después. Esto sugiere que no hubo un seguimiento continuo o en tiempo real de los criptoactivos confiscados. No hubo alertas generadas automáticamente cuando el saldo de una cuenta caía por debajo de cierto umbral, ni existía un proceso de aprobación multifirma que requiriera que todas las partes involucradas en una transferencia la aprobaran antes de ser ejecutada. La gestión de este monedero parece haberse realizado con poca consideración, de forma similar a como se gestionaría una cuenta de ahorros olvidada. Por lo tanto, el resultado ha sido un fallo del sistema, y no solo un error puntual de una oficina con millones de dólares en evidencia digital.<h2>Por qué el hacker devolvió el Bitcoin</h2>Lo más interesante de esta historia es cómo el hacker devolvió los criptoactivos robados de forma voluntaria. Existen muy pocos ejemplos de criptomonedas robadas que sean devueltas a su propietario legítimo; los ejemplos más comunes son la venta en transacciones no reguladas, el movimiento a otra blockchain a través de puentes (bridging) o el lavado mediante mezcladores (mixing). La devolución por parte del hacker de cada uno de los satoshis demuestra lo bien que las autoridades habían cerrado todos los puntos de salida de las criptomonedas. Poco tiempo después de que ocurriera el hackeo, los fiscales comenzaron a trabajar inmediatamente con los exchanges nacionales para congelar cualquier cuenta y transacción relacionada con el bitcoin robado. Todas las transacciones pudieron rastrearse debido a que el hackeo ocurrió en una blockchain pública. Al no poder realizar puentes, vender o intercambiar bitcoin por cualquier otro activo sin crear un bloqueo a nivel de exchange, al hacker no le quedó otra opción que devolver el bitcoin robado. En este caso, la blockchain fue capaz de proporcionar el nivel de transparencia esperado. Una vez que las autoridades supieron qué buscar, pudieron seguir los activos robados en tiempo real utilizando el registro público permanente de Bitcoin. El resto del proceso dependió de la cooperación de los exchanges. Las únicas opciones disponibles para el ladrón eran devolver los BTC a los monederos de las víctimas o mantener los BTC indefinidamente mientras los exchanges centralizados cumplían con las solicitudes de congelación. Se tomó la decisión de devolver los fondos robados. Más que un testimonio de la genialidad de las fuerzas del orden, lo que se destaca es el hecho de que las criptomonedas robadas pueden quedar casi sin valor mediante la combinación de la transparencia intrínseca de la blockchain y el cumplimiento normativo de los exchanges centralizados.<h2>Un problema mayor: La crisis de gestión de criptoactivos incautados en Corea del Sur</h2>El caso ocurrido en Gwangju no es un evento aislado; otro fallo se encuentra en la comisaría de policía de Gangnam en Seúl, donde un informe indica que 22 BTC (aproximadamente 1,5 millones de dólares a valores actuales) han estado desaparecidos de un monedero frío (cold wallet) desde 2021. Este incidente refleja un fallo completamente distinto de otra organización con una pérdida y un grupo de personas diferentes. Uno de los exchanges más grandes del mundo, Bithumb, también tuvo un problema similar cuando distribuyó por error más de 40.000 millones de dólares en Bitcoin debido a un error en su sitio web, aunque logró recuperar el 99,7% de los fondos. Vistos en conjunto, todos estos eventos representan un ecosistema donde la disciplina básica de custodia sigue siendo un problema tanto para las organizaciones de custodia públicas como privadas. Las autoridades legales en Corea del Sur han sido francas al discutir este tema. Expertos de la industria explicaron a The Korean Economic Daily que las formas antiguas de almacenar evidencia criptográfica (es decir, guardarla en una caja fuerte como dinero en efectivo) no funcionarán al tratar con activos digitales. Hasta que no haya un sistema con custodia multifirma, capacidad para monitorear saldos en tiempo real y restricciones sobre quién tiene acceso, este seguirá siendo un problema recurrente. La organización que fue el origen de los fondos recuperados ha transferido desde entonces el dinero a un monedero de exchange, que cuenta con protección de congelación; sin embargo, esto sigue siendo solo una solución reactiva en lugar de estructural. La pregunta más importante es si las agencias de investigación en Corea del Sur adoptarán un nivel<a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank">institucional de protección de custodia</a> antes de que ocurra el próximo robo de datos.<h2>El impulso regulatorio: Por qué esto es importante para el futuro cripto de Corea del Sur</h2>El momento de este incidente es delicado. Corea del Sur se encuentra en medio de un cambio regulatorio importante. En enero, después de que la Comisión de Servicios Financieros estableciera los estándares, se levantó la<a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank">prohibición de nueve años sobre el trading corporativo de criptomonedas</a>. Como resultado, cada una de las 20 criptomonedas más grandes por capitalización de mercado puede ser recibida por aproximadamente<a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank">3.500 empresas cotizadas</a> y compañías de inversión profesional, hasta un cinco por ciento de su capital social. También se incluye en la Estrategia de Crecimiento Económico 2026 del gobierno una Ley Básica de Activos Digitales, legislación sobre stablecoins y la posible regulación de los ETFs de Bitcoin al contado. Corea del Sur se está posicionando como un centro para las finanzas digitales competitivas. Por supuesto, la confianza es la base de todas estas actividades, como tener fe en que existen mecanismos regulatorios suficientes para proteger a los inversores, que hay salvaguardas institucionales adecuadas para asegurar los activos digitales y que las fuerzas del orden pueden manejar de manera segura cualquier criptomoneda incautada a delincuentes sin caer víctimas de phishing u otros ataques que puedan sustraer grandes sumas de dinero. El éxito de la recuperación en Gwangju residirá en la restauración completa de todos los activos incautados del exchange, la continuidad en el funcionamiento básico del mercado de criptomonedas y un ejemplo de cómo la cooperación entre exchanges podría ejercer presión adicional sobre otros exchanges que invaden cibercriminalmente sus sistemas para devolver los activos robados. Sin embargo, el punto principal de esta historia que los inversores en criptomonedas deben comprender es el fallo en los cimientos de este esquema. Un empleado de una entidad gubernamental, al introducir una frase semilla en un sitio de phishing, perdió 21 millones de dólares en Bitcoin; el hacker devolvió los fondos, pero puede que no lo haga la próxima vez.

Un hacker devolvió 320.88 BTC robados a la policía surcoreana después de que un error de phishing expusiera frases semilla, destacando fallos en la custodia y la trazabilidad blockchain en casos de criptomonedas incautadas.

Fiscalía de Corea del Sur Recupera $21.4M en Bitcoin Robados mientras Hacker Devuelve 320 BTC

/media/contribution/car12d76d28ce524d1997b50f287ea62da3/iep_0403085106153.stxt

¿Cómo detectar a un estafador de criptomonedas?

/media/contribution/car6b517213a1854f5e8a435eb6da3daeb5/xxi_0403091102827.stxt

Ballena retira 32,879 ETH (~69 M$) de Kraken: Un cambio silencioso hacia la autocustodia

/media/contribution/car832e7e2eaa8c4b838f483dc1d9f96003/a9d_0403090731243.stxt

Cómo Rastrear Transacciones Cripto de Forma Fácil y Segura

/media/contribution/car43446d2901a64eb49d97f5f509ce0115/vzk_0403055136626.stxt

Aprovecha el "punto de reversión" del mercado: aprende a usar los retrocesos de Fibonacci para encontrar tus niveles clave de compra y venta

/media/contribution/care730a226381a45a098827a8d57c9e2fd/9m5_0330024447573.stxt

La Tributación de Cripto en África en 2026: Lo que los Traders en Mercados Emergentes Están Entendiendo Mal

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/nbh_0330024815478.stxt