Haker oddał 21 mln USD w BTC. Nietypowy finał sprawy

Brzmi jak scenariusz do koreańskiego thrillera, ale to rzeczywistość. Haker, który ukradł bitcoiny bezpośrednio spod nosa prokuratorów, zdecydował się zwrócić łup. Dobrowolnie.

Co więcej, historia kradzieży oddanych już bitcoinów to sztandarowy przykład, że w cyberbezpieczeństwie nadal najsłabszym ogniwem jest… człowiek.

Cofnijmy się do sierpnia ubiegłego roku. Śledczy z Gwangju District Prosecutors' Office prowadzili sprawę dotyczącą nielegalnej platformy hazardowej. W trakcie działań operacyjnych zabezpieczyli kryptowaluty i tu zaczyna się historia, która powinna trafić do podręczników bezpieczeństwa jako przykład tego, czego absolutnie nie robić.

Jeden z pracowników biura wszedł na stronę, która okazała się sprytnie spreparowaną phishingową pułapką i... wpisał frazy seed do portfela z dowodami. To jak zostawić klucz do sejfu na drzwiach. Efekt? Zniknięcie BTC wartych wówczas ponad 21 mln USD przeszło niezauważone aż do grudnia, kiedy prokuratura zorientowała się, że po prostu nie ma już tego, co miała mieć. Dowody zbrodni wyparowały, podobnie jak nadzieje pracownika na awans ;)

We wtorek haker zwrócił na prokuratorski portfel 320,8 BTC. Dlaczego? Oficjalnie wiadomo tylko tyle, że służby zablokowały możliwość realizowania transakcji z giełdami scentralizowanymi powiązanymi z portfelem sprawcy. Mówiąc wprost - skradzione środki stały się praktycznie niesprzedawalne. Zimna kalkulacja zrobiła swoje.

Tożsamość hakera nadal pozostaje nieznana. Prokuratura przekazała odzyskane BTC na lokalną giełdę i zapowiada dalsze dochodzenie.

To nie jest odosobniony incydent. W ślad za sprawą z Gwangju wyszło na jaw, że stołeczna policja z dzielnicy Gangnam (tak, to ta dzielnica, którą kojarzysz z koreańskiego hitu) zgubiła 22 BTC przechowywane na zimnym portfelu od 2021 roku. Tak po prostu.

Gyeonggi Bukbu Provincial Police Agency potwierdziła wszczęcie wewnętrznego dochodzenia mającego ustalić okoliczności wycieku i ewentualny udział osób z wewnątrz struktury. Sprawa wywołała ogólnokrajowy przegląd procedur zarządzania cyfrowymi aktywami przez organy ścigania, co powinno było nastąpić dużo wcześniej.

Historia z Korei Południowej to doskonały przypadek ilustrujący, że nawet instytucje dysponujące uprawnieniami śledczymi mogą paść ofiarą elementarnych błędów w bezpieczeństwie cyfrowym. Phishing, brak procedur i właściwego nadzoru nad cold walletami - to nie są problemy zaawansowane technicznie. To podstawy, które zawiodły.

A haker? Oddał BTC, bo nie miał wyjścia. Ale i tak wygrał coś cennego - anonimowość.