Haker, który wysłał 320,88 Bitcoina (około 21,4 mln USD) do portfela kontrolowanego przez rząd, dobrowolnie zwrócił wszystkie pieniądze południowokoreańskim organom ścigania. Po szeroko zakrojonym dochodzeniu w sprawie jednego z najpoważniejszych przypadków naruszenia bezpieczeństwa kryptowalut w historii tamtejszej policji, odzyskanie środków zostało potwierdzone przez Prokuraturę Okręgową w Gwangju 17 lutego 2021 roku. Bitcoiny były przechowywane przez organy ścigania jako dowód w sprawie przeciwko nielegalnej operacji hazardowej. Detektywi, którzy mieli przekazać dowody w ramach standardowej procedury transferu w sierpniu 2020 roku, omyłkowo wprowadzili frazy seed portfela na stronie phishingowej, dając hakerowi pełną kontrolę nad środkami. Prokuratorzy dowiedzieli się o zaginięciu Bitcoinów dopiero podczas rutynowego audytu w grudniu 2020 roku, około 4 miesiące po kradzieży. Podczas <a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank">odzyskiwania 320,8 BTC</a> (kwota została zmieniona w stosunku do tej odnotowanej w powyższym poście na blogu) nie dokonano żadnych aresztowań ani zajęć mienia. Wszystkie bitcoiny zostały niepostrzeżenie przeniesione z powrotem na konto hakera kontrolowane obecnie przez prokuraturę. Następnie środki przetransferowano do zabezpieczonego portfela na lokalnej giełdzie i zablokowano, aby zapobiec jakimkolwiek dalszym transferom. Obecnie tożsamość hakera nadal nie została ustalona, a prokuratura wciąż musi ścigać podejrzanego. GPBPA przeprowadzi własne <a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a><a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank">dochodzenie w sprawie tego transferu</a> oraz możliwości zaangażowania osób z wewnątrz organizacji.<h2>Jak doszło do kradzieży: Atak phishingowy na organy ścigania</h2>Mechanizm naruszenia był prosty i kompromitujący. Podczas transferu dowodów w dochodzeniu dotyczącym platformy gamingowej, śledczy zobaczył stronę, którą uznał za autentyczną, ale okazała się ona <a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank">identyczną stroną phishingową</a>, stworzoną w celu wyłudzenia danych od ofiar. Śledczy wprowadził frazę seed (recovery seed phrase), która jest kluczem głównym do każdego portfela kryptowalutowego. Tym samym napastnik otrzymał wszystko, czego potrzebował do zdalnego dostępu do funduszy – wystarczyła mu ta 12- lub 24-wyrazowa fraza. Nie było tu skomplikowanych exploitów ani luk typu zero-day, a jedynie fałszywa strona internetowa i pracownik rządowy, który nie sprawdził adresu URL. Moment kradzieży to kolejny czynnik wpływający na opóźnienia w lokalizacji skradzionego mienia. Kradzież miała miejsce w sierpniu 2025 roku. Prokuratorzy zabezpieczyli skradzione bitcoiny dopiero w grudniu, cztery miesiące później. Sugeruje to brak bieżącego śledzenia skonfiskowanych aktywów krypto w czasie rzeczywistym. Nie istniały automatyczne powiadomienia o spadku salda poniżej określonego progu, ani proces zatwierdzania transakcji przez wiele osób (multi-signature), który wymagałby zgody wszystkich zaangażowanych stron przed wykonaniem transferu. Zarządzanie tym portfelem wydaje się odbywać bez należytej staranności, podobnie jak w przypadku zapomnianego konta oszczędnościowego. Wynik jest więc porażką systemu, a nie tylko jednorazowym błędem biura przechowującego cyfrowe dowody o wartości milionów dolarów.<h2>Dlaczego haker zwrócił Bitcoiny</h2>Najciekawszym aspektem tej historii jest to, że haker dobrowolnie zwrócił skradzione aktywa. Istnieje bardzo niewiele przykładów zwrotu skradzionych kryptowalut prawowitemu właścicielowi; najczęściej są one wyprzedawane w nieuregulowanych transakcjach, przenoszone na inne blockchainy za pomocą mostów (bridging) lub prane przez miksery (mixing). Zwrot każdego pojedynczego satoshi przez hakera pokazuje, jak skutecznie władze odcięły wszystkie punkty wyjścia z kryptowalut. Krótko po włamaniu prokuratorzy natychmiast rozpoczęli współpracę z <a href="https://www.cryptotimes.io/2026/02/19/thieves-secretly-return-21m-in-stolen-bitcoin-to-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a>krajowymi giełdami w celu zamrożenia wszelkich kont i transakcji powiązanych ze skradzionymi bitcoinami. Wszystkie operacje można było śledzić dzięki temu, że włamanie miało miejsce na publicznym blockchainie. W obliczu braku możliwości transferu, sprzedaży lub wymiany bitcoina na inne aktywa bez wywołania blokady na poziomie giełdy, haker nie miał innego wyjścia, jak tylko zwrócić skradzione środki. W tym przypadku blockchain zapewnił oczekiwany poziom przejrzystości. Gdy tylko władze dowiedziały się, czego szukać, mogły śledzić skradzione aktywa w czasie rzeczywistym przy użyciu publicznej księgi Bitcoina. Reszta procesu opierała się na współpracy z giełdami. Złodziej miał do wyboru jedynie zwrot BTC do portfeli ofiar lub bezterminowe trzymanie środków, podczas gdy scentralizowane giełdy stosowały się do nakazów zamrożenia. Podjęto decyzję o zwrocie funduszy. Fakt, że skradzione kryptowaluty mogą stać się niemal bezwartościowe dzięki połączeniu wbudowanej przejrzystości blockchaina i współpracy giełd, jest tu bardziej istotny niż rzekomy geniusz organów ścigania.<h2>Szerszy problem: Kryzys zarządzania przejętymi kryptowalutami w Korei Południowej</h2>Incydent w Gwangju nie jest odosobniony; kolejną porażkę odnotowano na komisariacie policji Gangnam w Seulu, gdzie raport wskazuje na brak 22 BTC (około 1,5 mln USD według obecnych wycen), które od 2021 roku znajdowały się w zimnym portfelu (cold wallet). Zdarzenie to odzwierciedla zupełnie inną awarię innej organizacji, z inną stratą i grupą zaangażowanych osób. Jedna z największych giełd na świecie, Bithumb, również borykała się z podobnym problemem, gdy omyłkowo rozesłała <a href="https://www.cnbc.com/2026/02/07/south-korean-crypto-firm-accidentally-sends-out-44-billion-in-bitcoin.html" rel="noopener noreferrer" target="_blank"> </a>ponad 44 miliardy dolarów w Bitcoinach z powodu błędu na swojej stronie internetowej, choć udało jej się odzyskać 99,7% funduszy. Patrząc całościowo, wszystkie te wydarzenia obrazują ekosystem, w którym podstawowa dyscyplina powiernicza pozostaje problemem zarówno dla publicznych, jak i prywatnych instytucji przechowujących aktywa. Organy prawne w Korei Południowej wypowiadają się otwarcie na ten temat. Eksperci branżowi wyjaśnili w rozmowie z The Korean Economic Daily, że stare metody przechowywania dowodów (np. zamykanie ich w sejfie jak gotówki) nie sprawdzą się w przypadku aktywów cyfrowych. Dopóki nie powstanie system z powiernictwem wielopodpisowym (multi-sig), możliwością monitorowania sald w czasie rzeczywistym i ograniczeniami dostępu, problem ten będzie powracał. Organizacja, która odzyskała fundusze, przelała je na portfel giełdowy z ochroną przed zamrożeniem, jednak jest to nadal rozwiązanie reaktywne, a nie strukturalne. Kluczowe pytanie brzmi, czy agencje śledcze w Korei Południowej wdrożą <a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank">instytucjonalny poziom ochrony</a> aktywów przed wystąpieniem kolejnej kradzieży danych.<h2>Wiatr zmian regulacyjnych: Dlaczego ma to znaczenie dla przyszłości krypto w Korei Południowej</h2>Moment tego incydentu jest niefortunny. Korea Południowa znajduje się w trakcie wielkiej zmiany regulacyjnej. W styczniu, po ustaleniu standardów przez Komisję Usług Finansowych, zniesiono <a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank">dziewięcioletni zakaz handlu kryptowalutami dla korporacji</a>. W rezultacie każda z 20 największych kryptowalut pod względem kapitalizacji rynkowej, a także około <a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank">3500 notowanych spółek</a> i profesjonalnych firm inwestycyjnych, może zainwestować w nie do pięciu procent kapitału własnego. W rządowej Strategii Wzrostu Gospodarczego na rok 2026 uwzględniono również ustawę o aktywach cyfrowych (Digital Asset Basic Act), przepisy dotyczące stablecoinów oraz potencjalne regulacje spotowych funduszy ETF na Bitcoina. Korea Południowa pozycjonuje się jako centrum konkurencyjnych finansów cyfrowych. Oczywiście podstawą wszystkich tych działań jest zaufanie – wiara w to, że istnieją skuteczne mechanizmy regulacyjne chroniące inwestorów, instytucjonalne zabezpieczenia aktywów cyfrowych oraz że organy ścigania potrafią bezpiecznie zarządzać kryptowalutami zajętymi przestępcom, nie padając ofiarą phishingu czy innych ataków. Sukces odzyskania środków w Gwangju przejawia się w pełnym przywróceniu wszystkich zajętych aktywów i stabilności rynku, a także stanowi przykład tego, jak współpraca między giełdami może wywierać presję na cyberprzestępców. Jednak najważniejszą lekcją dla inwestorów kryptowalutowych jest uświadomienie sobie fundamentalnej słabości tego systemu: pracownik instytucji rządowej, wpisując frazę seed na stronie phishingowej, stracił 21 milionów dolarów w Bitcoinach. Haker zwrócił fundusze, ale następnym razem może tego nie zrobić.

Haker zwrócił 320,88 BTC skradzionych południowokoreańskiej policji po tym, jak błąd phishingowy ujawnił frazy seed, co uwidoczniło problemy z przechowywaniem i możliwość śledzenia na blockchainie w przypadkach zajętych kryptowalut.

Prokuratorzy z Korei Południowej odzyskali 21,4 mln USD skradzionych Bitcoinów, gdy haker zwraca 320 BTC

/media/contribution/car197ea3f92dba486c9929a1e4a6e0b6a3/vzj_0317072153137.stxt

Bitcoin Whale Accumulation Signals Bullish Reversal as Retail Caution Dominates the Market

/media/contribution/car07db7d1e27104dd693a798a17520ac74/isc_0317071700210.stxt

Stanley Druckenmiller’s Pragmatic Vision for Blockchain in Finance

/media/contribution/carb265f42771b94a009f4171dd21d6ef04/40w_0315104628141.stxt

Fractional Ownership of Art and Collectibles: How RWAs Make Million-Dollar Pieces Accessible

/media/contribution/car69e2c0c3a41f4e2b808c6d703e8911ca/2k4_0315103716012.stxt

The Impact of MiCA Regulations on European Crypto Markets: What Traders Need to Know

/media/contribution/car81576cf7abd049b7b15b2bf7be5e5a92/or6_0315101150782.stxt

Tokeny and Securitize: Compliant Infrastructure for RWAs in Crypto 2026

/media/contribution/car4b21cc8d46714f89aed7c049905a9e53/wvx_0315100821398.stxt