Прокурори Південної Кореї втрачають конфіскований біткоїн, відмовляючись розкривати деталі

Джерело: CryptoNewsNet Оригінальна назва: Південнокорейські прокурори втрачають конфіскований Біткоїн, відмовляючись розкривати деталі Оригінальне посилання: Прокуратура району Кванчжу, Південна Корея, втратила значну кількість Біткоїнів, які були конфісковані під час кримінального розслідування, повідомляють кілька місцевих ЗМІ 22 січня.

Ця справа висвітлює критичний прогал у тому, як правоохоронні органи керують зберіганням цифрових активів.

Підозра на фішинг-атаку

Офіс прокурорів нещодавно виявив, що Біткоїн, який зберігався під їхнім контролем, зник. Вважається, що втрата сталася приблизно в середині 2025 року. Дослідники підозрюють, що офіс став жертвою фішинг-атаки після випадкового доступу до шахрайського сайту під час рутинної перевірки конфіскованих активів.

Прокуратура відмовилася підтвердити точну суму втрат. Однак джерела стверджують, що ця цифра може сягати десятків мільйонів доларів. Один із прокурорських чиновників повідомив місцевим ЗМІ, що внутрішні оцінки визначають втрату приблизно у 70 мільярдів вон ($48 мільйон).

Ми проводимо розслідування, щоб відстежити обставини втрати та місцезнаходження активів, — сказав представник прокуратури, відмовившись від додаткових деталей.

Питання щодо протоколів зберігання криптовалют

Інцидент піднімає фундаментальні питання про те, як правоохоронні органи керують конфіскованими криптовалютами.

Перше питання — чи дотримувалися прокурори належних процедур конфіскації. Якщо прокурори просто конфіскували USB-накопичувач із інформацією про гаманці без перенесення Біткоїнів на окремий гаманець зберігання, то початковий власник потенційно міг би зняти активи, використовуючи резервний приватний ключ, збережений в іншому місці. У таких випадках конфіскація була б неповною з самого початку.

Також важливе середовище створення гаманця. Якщо новий гаманець зберігання був створений на комп’ютері, підключеному до Інтернету, приватні ключі могли бути скомпрометовані з моменту їх створення. Стандартна практика безпеки передбачає створення гаманців у ізольованому середовищі без підключення до мережі.

Зберігання приватних ключів — ще одна вразливість. Зберігання ключів на пристроях, підключених до мережі, або в хмарі створює значні ризики зломів. Правильний підхід — записувати ключі на фізичних носіях, наприклад, на папері, і зберігати їх у місці, повністю ізольованому від Інтернету.

Контроль доступу також є критичним. Приватні ключі можуть бути скопійовані за кілька секунд, якщо хтось отримує навіть короткий доступ. Той факт, що офіційні особи, ймовірно, заходили на шахрайський сайт під час рутинної перевірки, свідчить про прогалини у внутрішньому навчанні з безпеки та протоколах управління доступом.

Більш широкі наслідки для правоохоронних органів

Цей випадок підкреслює зростаючу проблему для влади по всьому світу. Оскільки криптовалюти все активніше залучаються до кримінальних справ, правоохоронні органи повинні розробити надійні рішення для зберігання, що відповідають стандартам безпеки для активів, якими вони керують.

Традиційні протоколи зберігання доказів не можна безпосередньо застосовувати до цифрових активів. На відміну від фізичних доказів, запечатаних у безпечній кімнаті, криптовалюта вимагає активних заходів безпеки для запобігання несанкціонованим переказам.

Прокуратура Кореї не розкрила, чи дотримувалася вона встановлених керівних принципів щодо зберігання криптовалют або які заходи безпеки були застосовані. Поточне розслідування може виявити системні вразливості, що виходять за межі цього окремого випадку.

Поки що цей випадок слугує попередженням про те, що може трапитися, коли традиційні інституції працюють із нетрадиційними активами без належної підготовки.