Un hacker care a trimis 320,88 Bitcoin (aproximativ 21,4 milioane USD) către un portofel controlat de guvern a returnat cooperant toți banii forțelor de ordine din Coreea de Sud. După o investigație amănunțită asupra unuia dintre cele mai grave cazuri de incidente de securitate a criptomonedelor din cadrul forțelor sale de poliție, recuperarea criptomonedei a fost confirmată de Parchetul Districtual Gwangju pe 17 februarie 2021. Bitcoinii erau deținuți de forțele de ordine ca probe dintr-un raid asupra unei operațiuni de jocuri de noroc ilegale. Detectivii care trebuiau să returneze probele într-un transfer normal de probe în august 2020 au introdus din greșeală frazele seed de recuperare ale portofelului într-un site de phishing, oferind astfel hackerului control complet asupra portofelului. Abia la un audit de rutină în decembrie 2020, la aproximativ 4 luni de la producerea furtului, procurorii au aflat că Bitcoinul lipsea. Nu au fost efectuate arestări sau confiscări în timpul <a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank">recuperării celor 320,8 BTC</a> (suma a fost modificată față de cea reflectată în postarea de blog de mai sus). Toți bitcoinii au fost mutați înapoi în contul hackerului controlat în prezent de acuzare, fără a fi detectați. Bitcoinii au fost apoi transferați într-un portofel securizat la un exchange local și securizați în interiorul portofelului pentru a preveni orice transferuri. În acest moment, identitatea hackerului nu a fost încă determinată, iar atunci când bitcoinul este obținut, acea unitate de parchet trebuie să urmărească în continuare suspectul respectiv, iar GPBPA va efectua propria <a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a><a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank">investigație asupra acelui transfer</a> și a posibilității implicării unor persoane din interior.<h2>Cum s-a produs furtul: Un atac de tip phishing asupra forțelor de ordine</h2>Mecanica breșei este simplă și condamnabilă. În timpul transferului de probe pentru investigația platformei de jocuri, investigatorul a văzut ceea ce a crezut a fi un site autentic, dar s-a dovedit a fi un <a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank">site de phishing identic</a>, creat pentru a obține datele de autentificare de la victime. Investigatorul a introdus o frază seed de recuperare, care este cheia principală pentru orice portofel de criptomonede. Prin urmare, atacatorul a avut tot ce avea nevoie pentru a accesa fondurile de la distanță, doar prin deținerea acelei fraze de 12 sau 24 de cuvinte. Nu au existat exploit-uri complexe. Nicio vulnerabilitate de tip zero-day, doar un site duplicitar și un angajat guvernamental care nu a verificat URL-ul. Momentul furtului este un alt factor în întârzierile mai mari în localizarea proprietății furate. Furtul a avut loc în august 2025. Procurorii nu au confiscat bitcoinul furat până în decembrie, patru luni mai târziu. Acest lucru sugerează că nu a existat o urmărire continuă sau în timp real a activelor cripto confiscate. Nu au existat alerte generate automat atunci când soldul unui cont a scăzut sub un anumit prag și nici nu a existat un proces aprobat prin multi-semnătură care ar fi impus ca toate părțile implicate într-un transfer să aprobe respectivul transfer înainte ca acesta să poată fi executat. Gestionarea acestui portofel pare să fi fost făcută cu puțină atenție, similar modului în care ați gestiona un cont de economii care a fost uitat. Astfel, rezultatul a fost un eșec al sistemului, și nu doar o greșeală unică pentru un birou cu probe digitale în valoare de milioane de dolari.<h2>De ce a returnat hackerul Bitcoin-ul</h2>Cel mai interesant lucru la această poveste este modul în care hackerul a returnat activele cripto furate prin returnarea voluntară a acestora. Există foarte puține exemple de cripto furate returnate proprietarului de drept, cele mai frecvente exemple fiind vânzarea în tranzacții nereglementate, mutarea pe un alt blockchain prin bridging și/sau spălarea prin mixing! Returnarea fiecărui satoshi de către hacker demonstrează cât de bine autoritățile închiseseră toate punctele de ieșire din cripto. La scurt timp după producerea atacului, procurorii au început imediat să colaboreze cu exchange-urile interne pentru a îngheța orice conturi și tranzacții legate de bitcoinul furat. Toate tranzacțiile au putut fi urmărite datorită faptului că atacul a avut loc pe un blockchain public. Ca urmare a imposibilității de a face bridging/vânzare/swap de bitcoin pentru orice alt activ fără a crea un blocaj la nivel de exchange, hackerul a rămas fără altă opțiune decât să returneze bitcoinul furat. În acest caz, blockchain-ul a putut oferi nivelul așteptat de transparență. Odată ce autoritățile au știut ce să caute, au putut urmări activele furate în timp real folosind registrul public permanent al Bitcoin. Restul procesului s-a bazat pe cooperarea din partea exchange-urilor. Singurele opțiuni disponibile pentru hoț au fost să returneze BTC în portofelele victimelor sau să păstreze BTC la nesfârșit, în timp ce exchange-urile centralizate se conformau solicitărilor de înghețare. S-a luat decizia de a returna fondurile furate. Mai degrabă decât să fie o dovadă a geniului forțelor de ordine, este evidențiat faptul că moneda cripto furată poate fi făcută aproape inutilizabilă prin combinația dintre transparența încorporată a blockchain-ului și conformitatea exchange-urilor centralizate.<h2>O problemă mai mare: Criza managementului criptomonedelor confiscate din Coreea de Sud</h2>Cazul petrecut în Gwangju nu este un eveniment izolat; un alt eșec poate fi găsit la secția de poliție Gangnam din Seul, unde un raport indică faptul că <a href="https://www.theblock.co/post/389783/south-korean-police-loses-seized-bitcoin" rel="noopener noreferrer" target="_blank"> </a>22 BTC (aproximativ 1,5 milioane USD la valorile actuale) sunt dispăruți dintr-un cold wallet din 2021. Acest incident reflectă un eșec total diferit al unei alte organizații, cu o pierdere și un grup de persoane diferite implicate. Una dintre cele mai mari platforme de exchange din lume, Bithumb, are de asemenea o problemă similară atunci când a distribuit din greșeală <a href="https://www.cnbc.com/2026/02/07/south-korean-crypto-firm-accidentally-sends-out-44-billion-in-bitcoin.html" rel="noopener noreferrer" target="_blank"> </a>peste 40 de miliarde de dolari în Bitcoin din cauza unei erori pe site-ul lor, dar a reușit să recupereze 99,7% din fonduri. Privite împreună, toate aceste evenimente reprezintă un ecosistem în care disciplina de bază privind custodia continuă să fie o problemă atât pentru organizațiile de custodie publice, cât și pentru cele private. Autoritățile legale din Coreea de Sud au fost vocale atunci când au discutat acest subiect. Specialiști din industrie au explicat pentru The Korean Economic Daily că vechile modalități de stocare a probelor cripto (adică închiderea lor într-un seif ca pe banii gheață) nu vor funcționa atunci când este vorba de active digitale. Până când nu va exista un sistem cu custodie prin multi-semnătură, o capacitate de a monitoriza soldurile în timp real și restricții privind persoanele care au acces, aceasta va fi o problemă continuă. Organizația care a fost sursa fondurilor recuperate a transferat de atunci banii într-un portofel de exchange, care are protecție prin înghețare; totuși, aceasta este încă doar o soluție reactivă, mai degrabă decât una structurală. Întrebarea cea mai mare este dacă agențiile de investigație din Coreea de Sud vor adopta un <a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank">nivel instituțional de protecție a custodiei</a> înainte de următoarea apariție a unui furt de date.<h2>Vântul de reglementare: De ce contează acest lucru pentru viitorul cripto al Coreei de Sud</h2>Momentul acestui incident este delicat. Coreea de Sud se află în mijlocul unei schimbări majore de reglementare. În ianuarie, după ce Comisia de Servicii Financiare a stabilit standardele, <a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank">interdicția de nouă ani privind tranzacționarea cripto de către corporații</a> a fost ridicată. Ca urmare, fiecare dintre cele mai mari 20 de criptomonede după capitalizarea bursieră, aproximativ <a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank">3.500 de afaceri listate</a> și companii de investiții profesionale, pot primi până la cinci procente din capitalul propriu. De asemenea, în Strategia de Creștere Economică a guvernului pentru 2026 este inclus un Act de Bază privind Activele Digitale, legislația privind stablecoin-urile și potențiala reglementare a ETF-urilor Bitcoin spot. Coreea de Sud se poziționează ca un centru pentru finanțe digitale competitive. Desigur, încrederea este baza pentru toate aceste activități, cum ar fi încrederea că există suficiente mecanisme de reglementare pentru a proteja investitorii, că există suficiente garanții instituționale pentru securizarea activelor digitale și că forțele de ordine pot gestiona în siguranță orice criptomonede confiscate de la infractori fără a cădea pradă phishing-ului sau altor atacuri care pot elimina sume mari de bani. Succesul recuperării din Gwangju va consta în restaurarea completă a tuturor activelor confiscate de la exchange, continuitatea în funcționarea de bază a pieței criptomonedelor și un exemplu de cum cooperarea între exchange-uri ar putea pune presiune suplimentară asupra altor exchange-uri care invadează cibernetic sistemele lor pentru a returna activele pe care se pare că le-au furat. Cu toate acestea, punctul principal al acestei povești pe care investitorii în criptomonede trebuie să-l înțeleagă este eșecul fundației acestei scheme. Un angajat al unei entități guvernamentale, prin introducerea unui cuvânt seed într-un site de phishing, a pierdut 21 de milioane de dolari în Bitcoin; hackerul a returnat fondurile; totuși, s-ar putea să nu o mai facă data viitoare.

Un hacker a returnat 320,88 BTC furați de la poliția sud-coreeană după ce o eroare de phishing a expus frazele seed, evidențiind eșecurile în păstrarea custodelor și trasabilitatea blockchain-ului în cazurile de criptomonede confiscate.

Procurorii sud-coreeni recuperează 21,4 milioane de dolari în Bitcoin furat, hackerul returnând 320 BTC

/media/contribution/carab5c61e19c99404fb0f0376e6ecd0828/moq_0409071526301.stxt

Prețul XRP: Profilul risc-recompensă se îmbunătățește, dar piața futures semnalează fragilitate

/media/contribution/carc072c0d323a24ac2ba4106e23976525e/yeh_0409070157149.stxt

De ce Custodia Proprie Contează Încă: Lecții Grele din Incidentele Recente ale Exchange-urilor

/media/contribution/card3fba98694a54052b2017ef4c8e409d3/iml_0409065411058.stxt

Taxele Bitcoin scad la un minim de mai mulți ani: un semnal subtil în timp ce piața caută direcție

/media/contribution/car2462061785bf405180e762c0cf958ea4/o33_0409064909258.stxt

Semnalul Șocului Aprovizionării Bitcoin se Amplifică pe Măsură ce Deținătorii pe Termen Lung Acumulează Agresiv

/media/contribution/car0ef40bf5191843918b451a5d9fef2812/7qc_0409064038926.stxt

Soluna Holdings își extinde strategia de energie regenerabilă prin achiziția unei ferme eoliene de 53 de milioane de dolari

/media/contribution/card136ae5a5c864d1a87b1957d515bd0b3/sop_0409063150150.stxt