Um hacker que enviou 320,88 Bitcoins (aproximadamente US$ 21,4 milhões) para uma carteira controlada pelo governo devolveu cooperativamente todo o dinheiro às autoridades da Coreia do Sul. Após uma extensa investigação da força policial sobre um dos piores casos de falhas de segurança de criptomoedas na Coreia do Sul, a recuperação das criptomoedas foi confirmada pela Procuradoria do Distrito de Gwangju em 17 de fevereiro de 2021. Os Bitcoins estavam sendo mantidos pelas autoridades como evidência de uma operação contra um esquema de apostas ilegais. Os detetives que deveriam devolver as evidências em uma transferência normal de provas em agosto de 2020 inseriram erroneamente as frases de semente de recuperação da carteira em um site de phishing, dando assim ao hacker o controle total da carteira. Foi somente durante uma auditoria de rotina em dezembro de 2020, aproximadamente 4 meses após o roubo ocorrer, que os promotores perceberam que o Bitcoin havia sumido. Nenhuma prisão ou apreensão foi feita durante a <a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank">recuperação de 320,8 BTC</a> (o valor foi alterado em relação ao que está refletido na postagem do blog acima). Todos os bitcoins foram movidos de volta para a conta atual controlada pela promotoria a partir da conta do hacker sem detecção. Os bitcoins foram então transferidos para uma carteira segura em uma exchange local e protegidos dentro da carteira para evitar quaisquer transferências. Neste momento, a identidade do hacker ainda não foi determinada e, quando o bitcoin é obtido, a promotoria ainda precisa perseguir esse suspeito, e a GPBPA fará sua própria <a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank">investigação sobre essa transferência</a> e a possibilidade de envolvimento de informantes internos.<h2>Como o Roubo Aconteceu: Um Ataque de Phishing contra as Autoridades</h2>A mecânica da violação é simples e condenável. Durante a transferência de evidências para a investigação da plataforma de jogos, o investigador viu o que pensou ser um site autêntico, mas que acabou sendo um <a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank">site de phishing idêntico</a> criado para obter credenciais das vítimas. O investigador inseriu uma frase de semente de recuperação, que é a chave mestra de qualquer carteira de criptomoeda. Portanto, o invasor tinha tudo o que precisava para acessar os fundos remotamente; apenas por possuir aquela frase de 12 ou 24 palavras. Não houve exploits complexos. Nenhuma vulnerabilidade de dia zero, apenas um site enganoso e um funcionário do governo que não verificou a URL. O momento do roubo é outro fator para os maiores atrasos na localização da propriedade roubada. O roubo ocorreu em agosto de 2025. Os promotores não apreenderam o bitcoin roubado até dezembro, quatro meses depois. Isso sugere que não havia um rastreamento contínuo ou em tempo real dos ativos cripto confiscados. Não havia alertas gerados automaticamente quando o saldo de uma conta caía abaixo de um certo limite, nem havia um processo aprovado por multi-assinatura que exigisse que todas as partes envolvidas em uma transferência aprovassem a referida transferência antes que ela pudesse ser executada. A gestão desta carteira parece ter sido feita com pouco cuidado, semelhante a como se gerencia uma conta poupança esquecida. Assim, o resultado foi uma falha do sistema, e não apenas um erro isolado de um escritório com milhões de dólares em evidências digitais.<h2>Por que o Hacker Devolveu o Bitcoin</h2>O aspecto mais interessante desta história é como o hacker devolveu os ativos cripto roubados por meio da devolução voluntária. Existem pouquíssimos exemplos de criptomoedas roubadas sendo devolvidas ao seu legítimo proprietário, sendo os exemplos mais comuns a venda em transações não regulamentadas, a movimentação para outra blockchain via bridging e/ou lavagem por meio de mixing! A devolução de cada satoshi pelo hacker demonstra quão bem as autoridades fecharam todos os pontos de saída das criptos. Pouco tempo depois do ataque, os promotores começaram imediatamente a trabalhar com exchanges domésticas para congelar quaisquer contas e transações relacionadas ao bitcoin roubado. Todas as transações puderam ser rastreadas devido ao ataque ter ocorrido em uma blockchain pública. Como resultado de não poder realizar o bridge/venda/swap de bitcoin por qualquer outro ativo sem criar um bloqueio no nível da exchange, o hacker ficou sem outra opção a não ser devolver o bitcoin roubado. Neste caso, a blockchain foi capaz de fornecer o nível esperado de transparência. Assim que as autoridades souberam o que procurar, conseguiram acompanhar os ativos roubados em tempo real usando o livro-razão público permanente do Bitcoin. O restante do processo dependeu da cooperação das exchanges. As únicas opções disponíveis para o ladrão eram devolver o BTC para as carteiras das vítimas ou manter o BTC indefinidamente enquanto as exchanges centralizadas cumpriam as solicitações de congelamento. A decisão foi tomada para devolver os fundos roubados. Em vez de ser um testamento da genialidade das autoridades, o que está sendo destacado é o fato de que a criptomoeda roubada pode se tornar quase inútil através da combinação da transparência inerente da blockchain e da conformidade das exchanges centralizadas.<h2>Um Problema Maior: A Crise de Gestão de Cripto Apreendida na Coreia do Sul</h2>O caso ocorrido em Gwangju não é um evento isolado; outra falha também pode ser encontrada na Delegacia de Polícia de Gangnam, em Seul, onde um relatório indica que <a href="https://www.theblock.co/post/389783/south-korean-police-loses-seized-bitcoin" rel="noopener noreferrer" target="_blank">22 BTC</a> (aproximadamente US$ 1,5 milhão em valores atuais) estão desaparecidos de uma cold wallet desde 2021. Este incidente reflete uma falha inteiramente diferente de outra organização com uma perda e um grupo de pessoas diferentes envolvidos. Uma das maiores exchanges do mundo, a Bithumb, também teve um problema semelhante quando distribuiu erroneamente <a href="https://www.cnbc.com/2026/02/07/south-korean-crypto-firm-accidentally-sends-out-44-billion-in-bitcoin.html" rel="noopener noreferrer" target="_blank">mais de US$ 40 bilhões</a> em Bitcoin devido a um erro em seu site, mas conseguiu recuperar 99,7% dos fundos. Quando vistos em conjunto, todos esses eventos representam um ecossistema onde a disciplina básica de custódia continua a ser um problema tanto para organizações de custódia públicas quanto privadas. Autoridades legais na Coreia do Sul têm sido vocais ao discutir este tópico. Especialistas da indústria explicaram ao The Korean Economic Daily que as formas antigas de armazenar evidências cripto (ou seja, trancá-las em um cofre como dinheiro físico) não funcionarão ao lidar com ativos digitais. Até que haja um sistema em vigor com custódia de multi-assinatura, capacidade de monitorar saldos em tempo real e restrições sobre quem tem acesso, este continuará sendo um problema recorrente. A organização que foi a origem dos fundos recuperados desde então transferiu o dinheiro para uma carteira de exchange, que possui proteção de congelamento; no entanto, esta ainda é apenas uma solução reativa e não estrutural. A questão maior é se as agências de investigação na Coreia do Sul adotarão um <a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank">nível institucional de proteção</a> de custódia antes da próxima ocorrência de roubo de dados.<h2>O Vento Regulatório Favorável: Por que Isso Importa para o Futuro Cripto da Coreia do Sul</h2>O momento deste incidente é delicado. A Coreia do Sul está no meio de uma grande mudança regulatória. Em janeiro, após a Comissão de Serviços Financeiros estabelecer padrões, a <a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank">proibição de nove anos sobre o comércio corporativo de cripto</a> foi suspensa. Como resultado, cada uma das 20 maiores criptos por capitalização de mercado, cerca de <a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank">3.500 empresas listadas</a> e empresas de investimento profissional, podem receber até cinco por cento do capital social. Também incluído na Estratégia de Crescimento Econômico de 2026 do governo está uma Lei Básica de Ativos Digitais, legislação para stablecoins e a potencial regulamentação de ETFs de Bitcoin à vista. A Coreia do Sul está se posicionando como um centro para finanças digitais competitivas. É claro que a confiança é a base para todas essas atividades, como ter fé de que existem mecanismos regulatórios suficientes para proteger os investidores, de que existem salvaguardas institucionais suficientes para proteger os ativos digitais e de que as autoridades podem lidar com segurança com quaisquer criptomoedas apreendidas de criminosos sem serem vítimas de phishing ou outros ataques que possam remover grandes somas de dinheiro. O sucesso da recuperação de Gwangju estará na restauração total de todos os ativos apreendidos da exchange, na continuidade do funcionamento básico do mercado de criptomoedas e em um exemplo de como a cooperação entre exchanges poderia colocar pressão adicional sobre outras exchanges que invadem criminalmente seus sistemas para devolver os ativos que supostamente roubaram. No entanto, o ponto principal desta história para os investidores de criptomoedas entenderem é a falha na base deste esquema. Um funcionário de uma entidade governamental, ao inserir uma palavra de semente em um site de phishing, perdeu US$ 21 milhões em Bitcoin; o hacker devolveu os fundos; no entanto, eles podem não fazer o mesmo da próxima vez.

Um hacker devolveu 320,88 BTC roubados da polícia sul-coreana após um erro de phishing expor frases-semente, destacando falhas de custódia e rastreabilidade blockchain em casos de criptomoedas apreendidas.

Promotores Sul-Coreanos Recuperam US$ 21,4M em Bitcoin Roubado enquanto Hacker Devolve 320 BTC

/media/contribution/car12d76d28ce524d1997b50f287ea62da3/v1e_0403085106300.stxt

Como identificar um golpista de criptomoedas?

/media/contribution/car6b517213a1854f5e8a435eb6da3daeb5/daj_0403091102340.stxt

Baleia Retira 32.879 ETH (~$69M) da Kraken: Uma Mudança Silenciosa para Auto-Custódia

/media/contribution/car832e7e2eaa8c4b838f483dc1d9f96003/kje_0403090731294.stxt

Como Rastrear Transações Cripto de Forma Fácil e Segura

/media/contribution/car43446d2901a64eb49d97f5f509ce0115/87m_0403055136712.stxt

Acerte o "ponto de reversão" do mercado! Aprenda o retraçamento de Fibonacci e encontre seus pontos de compra e venda de ouro

/media/contribution/care730a226381a45a098827a8d57c9e2fd/w6x_0330024447614.stxt

Tributação de Cripto na África em 2026: O Que os Traders em Mercados Emergentes Estão Entendendo Errado

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/3sl_0330024815127.stxt