Prokuratura Okręgowa w Gwangju w Korei Południowej utraciła znaczną ilość Bitcoinów, które zostały zajęte podczas postępowania karnego, według licznych lokalnych doniesień medialnych z 22 stycznia.
Sprawa ujawnia krytyczną lukę w sposobie, w jaki organy ścigania zajmują się przechowywaniem aktywów cyfrowych.
Sponsorowane
Sponsorowane
Podejrzewany atak phishingowy
Prokuratura niedawno odkryła, że przechowywany Bitcoin zniknął. Uważa się, że strata nastąpiła około połowy 2025 roku. Śledczy podejrzewają, że urząd padł ofiarą ataku phishingowego po przypadkowym wejściu na oszukańczą stronę internetową podczas rutynowej kontroli zajętych aktywów.
Prokuratura odmówiła potwierdzenia dokładnej kwoty straty. Jednak źródła sugerują, że kwota może sięgać dziesiątek milionów dolarów. Jeden urzędnik prokuratury powiedział lokalnym mediom, że wewnętrzne szacunki określają stratę na około 70 miliardów wonów (48 milionów dolarów).
Pytania dotyczące protokołów przechowywania kryptowalut
Incydent rodzi fundamentalne pytania dotyczące sposobu, w jaki organy ścigania zajmują się zajętymi kryptowalutami.
Pierwszą kwestią jest to, czy prokuratorzy przestrzegali właściwych procedur zajęcia. Jeśli prokuratorzy po prostu skonfiskowali urządzenie USB zawierające informacje o portfelu bez przeniesienia Bitcoinów do oddzielnego portfela przechowawczego, pierwotny właściciel mógłby potencjalnie wypłacić aktywa przy użyciu zapasowego klucza prywatnego przechowywanego w innym miejscu. W takich przypadkach zajęcie byłoby niekompletne od samego początku.
Sponsorowane
Sponsorowane
Środowisko tworzenia portfela również ma znaczenie. Jeśli nowy portfel przechowawczy został utworzony na komputerze podłączonym do internetu, klucze prywatne mogły zostać ujawnione od momentu wygenerowania. Standardowa praktyka bezpieczeństwa wymaga tworzenia portfeli w środowisku odizolowanym od sieci, całkowicie odciętym od jakiegokolwiek połączenia sieciowego.
Przechowywanie kluczy prywatnych stanowi kolejną podatność. Przechowywanie kluczy na urządzeniach podłączonych do sieci lub w chmurze stwarza znaczne ryzyko włamania. Właściwe podejście polega na zapisywaniu kluczy na nośnikach fizycznych, takich jak papier, i przechowywaniu ich w miejscu całkowicie odciętym od internetu.
Kontrola dostępu jest równie krytyczna. Klucze prywatne można skopiować w ciągu kilku sekund, jeśli ktoś uzyska nawet krótki dostęp. Fakt, że urzędnicy podobno weszli na oszukańczą stronę internetową podczas rutynowej kontroli, sugeruje luki w wewnętrznym szkoleniu z zakresu bezpieczeństwa i protokołach zarządzania dostępem.
Szersze implikacje dla organów ścigania
Ta sprawa podkreśla rosnące wyzwanie dla władz na całym świecie. W miarę jak kryptowaluty stają się coraz bardziej zaangażowane w sprawy karne, organy ścigania muszą opracować solidne rozwiązania przechowawcze, które spełniają standardy bezpieczeństwa dla aktywów, którymi zarządzają.
Tradycyjne protokoły przechowywania dowodów nie przekładają się bezpośrednio na aktywa cyfrowe. W przeciwieństwie do dowodów fizycznych zamkniętych w bezpiecznym pomieszczeniu, kryptowaluta wymaga aktywnych środków bezpieczeństwa, aby zapobiec nieautoryzowanym transferom.
Koreańska prokuratura nie ujawniła, czy przestrzegała ustalonych wytycznych dotyczących przechowywania kryptowalut ani jakie środki bezpieczeństwa były stosowane. Trwające śledztwo może ujawnić systemowe podatności wykraczające poza ten pojedynczy incydent.
Na razie sprawa służy jako przestroga przed tym, co może pójść nie tak, gdy konwencjonalne instytucje zajmują się niekonwencjonalnymi aktywami bez odpowiedniego przygotowania.
Źródło: https://beincrypto.com/south-korean-prosecutors-lose-seized-bitcoin/
