$21M en Bitcoin confiscado devuelto después de que las autoridades congelen las transacciones

Las congelaciones coordinadas de intercambios forzaron la devolución de 320 BTC, exponiendo debilidades en los sistemas de custodia de criptomonedas de las fuerzas del orden.

Los fiscales surcoreanos han recuperado aproximadamente 21.4 millones de dólares en Bitcoin previamente robados de una custodia oficial. Los fondos fueron sustraídos el año pasado después de que los investigadores expusieran por error información sensible de billeteras durante un incidente de phishing. La rápida coordinación con los intercambios de criptomonedas finalmente obligó al atacante a devolver los activos.

Intervención de los intercambios impulsa al hacker a devolver BTC robados

En agosto, investigadores de la Fiscalía del Distrito de Gwangju ingresaron accidentalmente sus frases de recuperación de billetera en un sitio web falso de phishing. Esas frases de recuperación dieron acceso a Bitcoin que había sido confiscado durante una redada en una plataforma de juegos de azar ilegal. Al principio, nadie notó la brecha.

El problema solo se descubrió en diciembre después de una revisión interna que encontró que el Bitcoin había desaparecido. El martes, el medio de comunicación local Digital Asset informó que se devolvieron 320.8 BTC a las autoridades.

Antes de que eso ocurriera, los investigadores rastrearon actividad inusual en billeteras vinculadas a los fondos robados. Las autoridades contactaron rápidamente a los principales intercambios y marcaron billeteras sospechosas. Las plataformas de trading congelaron transacciones relacionadas, cortando los canales de liquidez.

Una vez que los intercambios bloquearon las cuentas señaladas, el atacante no pudo vender ni mover fácilmente Bitcoin. Eso significaba que no había forma de retirar dinero o transferir fondos a otras plataformas. La presión aumentó a medida que las opciones se reducían.

Debido a que las cuentas estaban congeladas, el atacante optó por devolver la cantidad total en lugar de intentar ocultarla aún más. Los fiscales confirmaron que el Bitcoin estaba de nuevo bajo control del gobierno. Las autoridades aún no saben quién llevó a cabo el hackeo.

Además, se continúa con el trabajo forense para rastrear las huellas digitales dejadas atrás. Los analistas de blockchain también están ayudando a los fiscales a seguir cada transacción. Dado que los registros de Bitcoin son públicos y permanentes, esas huellas digitales ayudaron a las autoridades a recuperar el dinero.

Las prácticas de custodia de Bitcoin son cuestionadas tras dos incidentes

El incidente ha provocado una revisión más amplia de cómo se gestionan los activos digitales confiscados. Las autoridades están reevaluando los procedimientos de almacenamiento y los protocolos de seguridad interna para prevenir errores similares.

La preocupación aumentó aún más después de que se revelara otro problema. La policía en la estación de Gangnam en Seúl supuestamente no puede rendir cuentas de 22 BTC que habían sido almacenados en frío desde 2021.

Este descubrimiento aumentó la presión sobre las agencias de seguridad responsables de mantener los activos digitales confiscados. También planteó dudas públicas sobre si existen las salvaguardas adecuadas para proteger las criptomonedas incautadas.

Los inversores en criptomonedas reaccionaron con fuerza ante la noticia tanto de la brecha como de la recuperación. Algunos cuestionaron si las agencias estatales pueden proteger los activos digitales tan eficazmente como los custodios privados. Otros señalaron el resultado como prueba de que la acción coordinada de los intercambios puede interrumpir actividades ilícitas.

El ledger transparente de Bitcoin contribuyó significativamente al resultado. Las huellas de las transacciones permitieron a los investigadores seguir en tiempo real el movimiento de los fondos. Una vez que los intercambios restringieron el acceso, las limitaciones de liquidez dejaron al atacante con opciones limitadas.

Por ahora, el Bitcoin recuperado vuelve a estar en custodia oficial. La investigación continúa mientras los fiscales buscan identificar a la parte responsable y prevenir incidentes similares en el futuro.