Un hacker ayant envoyé 320,88 Bitcoins (environ 21,4 millions de dollars US) vers un portefeuille contrôlé par le gouvernement a coopéré pour restituer l'intégralité de la somme aux forces de l'ordre sud-coréennes. Après une enquête approfondie sur l'un des pires cas d'incidents de sécurité liés aux cryptomonnaies au sein de la police sud-coréenne, la récupération des fonds a été confirmée par le bureau du procureur du district de Gwangju le 17 février 2021. Les Bitcoins étaient détenus par les autorités en tant que preuves saisies lors d'une opération contre des jeux d'argent illégaux. Les enquêteurs qui devaient transférer les preuves lors d'une procédure normale en août 2020 ont, par erreur, saisi les phrases de récupération (seed phrases) du portefeuille sur un site de phishing, donnant ainsi au hacker le contrôle total du portefeuille. Ce n'est que lors d'un audit de routine en décembre 2020, environ 4 mois après le vol, que les procureurs se sont aperçus de la disparition des Bitcoins. Aucune arrestation ni saisie n'a été effectuée lors de la récupération des 320,8 BTC (le montant a été modifié par rapport à ce qui est indiqué dans l'article de blog susmentionné). Tous les Bitcoins ont été transférés vers le compte actuel du hacker, désormais contrôlé par le parquet, sans être détectés. Les Bitcoins ont ensuite été transférés vers un portefeuille sécurisé sur une plateforme d'échange locale et verrouillés pour empêcher tout transfert. À ce jour, l'identité du hacker n'a toujours pas été déterminée ; une fois le bitcoin récupéré, le parquet doit toujours poursuivre le suspect, et la GPBPA mènera sa propre enquête sur ce transfert et sur l'éventuelle implication de complices internes.<h2>Comment le vol s'est produit : une attaque par phishing contre les forces de l'ordre</h2>La mécanique de la faille est simple et accablante. Lors du transfert des preuves pour l'enquête sur la plateforme de jeux, l'enquêteur a cru consulter un site authentique, mais il s'agissait d'un site de phishing identique créé pour obtenir les identifiants des victimes. L'enquêteur a saisi une phrase de récupération, qui est la clé maîtresse de tout portefeuille de cryptomonnaies. Par conséquent, l'attaquant disposait de tout le nécessaire pour accéder aux fonds à distance, simplement grâce à cette phrase de 12 ou 24 mots. Il n'y a eu aucun exploit complexe, aucune vulnérabilité zero-day, seulement un site trompeur et un employé du gouvernement qui n'a pas vérifié l'URL. Le calendrier du vol est un autre facteur expliquant les délais importants dans la localisation des biens volés. Le vol a eu lieu en août 2025. Les procureurs n'ont saisi le bitcoin volé qu'en décembre, quatre mois plus tard. Cela suggère qu'il n'y avait aucun suivi continu ou en temps réel des crypto-actifs confisqués. Il n'y avait pas d'alertes générées automatiquement lorsque le solde d'un compte descendait sous un certain seuil, ni de processus d'approbation multi-signature qui exigerait que toutes les parties impliquées valident un transfert avant son exécution. La gestion de ce portefeuille semble avoir été négligée, à l'instar d'un compte d'épargne oublié. Il s'agit donc d'une défaillance du système, et non d'une simple erreur ponctuelle pour un bureau gérant des millions de dollars de preuves numériques.<h2>Pourquoi le hacker a restitué les Bitcoins</h2>L'aspect le plus intéressant de cette histoire est la restitution volontaire des actifs crypto volés par le hacker. Il existe très peu d'exemples de cryptomonnaies volées restituées à leur propriétaire légitime, les cas les plus fréquents étant la revente lors de transactions non réglementées, le transfert vers une autre blockchain via des bridges (ponts), ou le blanchiment par mixage ! La restitution par le hacker de chaque satoshi démontre à quel point les autorités avaient fermé tous les points de sortie. Peu après le piratage, les procureurs ont immédiatement commencé à collaborer avec les plateformes d'échange nationales pour geler tout compte et toute transaction liés au bitcoin volé. Toutes les transactions ont pu être tracées car le piratage a eu lieu sur une blockchain publique. N'étant pas en mesure d'échanger, de vendre ou de transférer ses bitcoins vers un autre actif sans déclencher un blocage au niveau de l'exchange, le hacker n'a eu d'autre choix que de restituer les Bitcoins volés. Dans ce cas, la blockchain a pu offrir le niveau de transparence attendu. Une fois que les autorités ont su quoi chercher, elles ont pu suivre les actifs volés en temps réel grâce au registre public permanent de Bitcoin. Le reste du processus a reposé sur la coopération des exchanges. Les seules options restantes pour le voleur étaient de rembourser les BTC aux portefeuilles des victimes, ou de détenir les BTC indéfiniment pendant que les plateformes centralisées se conformaient aux demandes de gel. La décision a été prise de restituer les fonds volés. Plutôt que d'être un témoignage du génie des forces de l'ordre, c'est le fait que les cryptomonnaies volées puissent être rendues presque sans valeur grâce à la combinaison de la transparence native de la blockchain et de la conformité des exchanges centralisés qui est ici mis en avant.<h2>Un problème plus vaste : la crise de la gestion des cryptos saisies en Corée du Sud</h2>L'exemple de Gwangju n'est pas un événement isolé ; un autre échec a été constaté au commissariat de Gangnam à Séoul, où un rapport indique que 22 BTC (environ 1,5 million de dollars aux valeurs actuelles) sont portés disparus d'un cold wallet (portefeuille froid) depuis 2021. Cet incident reflète une défaillance totalement différente au sein d'une autre organisation avec des pertes et des personnes impliquées différentes. Bithumb, l'une des plus grandes plateformes au monde, a également connu un problème similaire en distribuant par erreur plus de 40 milliards de dollars en Bitcoin à cause d'une erreur sur son site, mais a réussi à récupérer 99,7 % des fonds. Considérés ensemble, tous ces événements représentent un écosystème où la discipline de base en matière de garde (custody) reste un problème pour les organisations de conservation publiques et privées. Les autorités judiciaires sud-coréennes se sont exprimées ouvertement sur ce sujet. Des experts du secteur ont expliqué au Korean Economic Daily que les anciennes méthodes de stockage des preuves crypto (par exemple, les enfermer dans un coffre-fort comme de l'argent liquide) ne fonctionneront pas avec les actifs numériques. Tant qu'un système avec garde multi-signature, une capacité de surveiller les soldes en temps réel et des restrictions d'accès ne sera pas mis en place, ce problème restera récurrent. L'organisation à l'origine des fonds récupérés a depuis transféré l'argent vers un portefeuille d'exchange bénéficiant d'une protection contre le gel ; cependant, il s'agit encore d'une solution réactive plutôt que structurelle. La question plus large est de savoir si les agences d'enquête sud-coréennes adopteront une protection de garde de niveau institutionnel avant la prochaine occurrence de vol de données.<h2>Le vent arrière réglementaire : pourquoi cela compte pour l'avenir crypto de la Corée du Sud</h2>Le moment où survient cet incident est délicat. La Corée du Sud est en pleine mutation réglementaire majeure. En janvier, après l'établissement de normes par la Commission des services financiers, l'interdiction de neuf ans sur le trading de cryptomonnaies par les entreprises a été levée. En conséquence, chacune des 20 plus grandes cryptomonnaies par capitalisation boursière, soit environ 3 500 entreprises cotées et sociétés d'investissement professionnelles, peuvent recevoir jusqu'à cinq pour cent de leur capital propre. La stratégie de croissance économique 2026 du gouvernement comprend également une loi fondamentale sur les actifs numériques, une législation sur les stablecoins et la réglementation potentielle des ETF Bitcoin au comptant. La Corée du Sud se positionne comme un centre de finance numérique compétitive. Bien entendu, la confiance est le fondement de toutes ces activités : avoir la certitude qu'il existe des mécanismes réglementaires suffisants pour protéger les investisseurs, que les garanties institutionnelles pour sécuriser les actifs numériques sont adéquates et que les forces de l'ordre peuvent manipuler en toute sécurité les cryptomonnaies saisies sans être victimes de phishing ou d'autres attaques pouvant entraîner la perte de sommes importantes. Le succès de la récupération de Gwangju réside dans la restauration complète des actifs saisis, la continuité du fonctionnement du marché des cryptomonnaies et l'exemple de la manière dont la coopération entre les plateformes pourrait faire pression sur d'autres acteurs pour restituer des fonds volés. Cependant, le point essentiel à retenir pour les investisseurs est la défaillance des fondations dans cette affaire. Un employé d'une entité gouvernementale, en saisissant une seed phrase sur un site de phishing, a perdu 21 millions de dollars en Bitcoin ; le hacker a rendu les fonds, mais il se pourrait qu'il ne le fasse pas la prochaine fois.

Un hacker a restitué 320,88 BTC volés à la police sud-coréenne après qu'une erreur de phishing ait exposé des phrases de récupération, mettant en lumière les défaillances de garde et la traçabilité de la blockchain dans les cas de crypto saisie.

Les procureurs sud-coréens récupèrent 21,4 millions de dollars en Bitcoin volés alors que le hacker restitue 320 BTC

/media/contribution/carab5c61e19c99404fb0f0376e6ecd0828/rf6_0409071526437.stxt

Prix du XRP : le profil risque-rendement s’améliore mais le marché à terme signale une fragilité

/media/contribution/carc072c0d323a24ac2ba4106e23976525e/4ld_0409070157507.stxt

Pourquoi l’auto-garde reste essentielle : leçons difficiles tirées des récents incidents d’échange

/media/contribution/card3fba98694a54052b2017ef4c8e409d3/uwf_0409065410587.stxt

Les frais de Bitcoin chutent à leur plus bas niveau en plusieurs années : un signal subtil alors que le marché cherche une direction

/media/contribution/car2462061785bf405180e762c0cf958ea4/5nw_0409064908994.stxt

Le choc de l'offre de Bitcoin se prépare alors que les détenteurs à long terme accumulent agressivement

/media/contribution/car0ef40bf5191843918b451a5d9fef2812/53y_0409064038603.stxt

Soluna Holdings étend sa stratégie renouvelable avec l'acquisition d'un parc éolien de 53 millions de dollars

/media/contribution/card136ae5a5c864d1a87b1957d515bd0b3/r4d_0409063149646.stxt