Также было отмечено, что затем средства были переведены в защищённый кошелек на одной из отечественных бирж.
Заявление южнокорейских прокуроров стало очередной главой в странной истории кражи даже по меркам криптоиндустрии. За несколько недель Окружная прокуратура Кванджу подтвердила факт кражи на своем попечении, вернула все деньги, и при этом не поймала вора.
Фактически, по сообщениям местных СМИ, у них даже нет подозреваемого.
По-видимому, Bitcoin просто вновь появился на аппаратном кошельке через шесть месяцев после исчезновения.
Bitcoin оставался нетронутым в течение нескольких месяцев до таинственного возвращения
Хронология событий в этой истории примечательна. Кража произошла еще в августе 2025 года, когда прокуроры стали жертвами фишинговой атаки во время обычной процедуры проверки хранения средств.
По-видимому, сотрудник зашел на фальшивый сайт, стилизованный под легитимную платформу для управления криптовалютой, и неосознанно раскрыл сид-фразы кошелька злоумышленникам, которые вскоре вывели 320 BTC.
Кража осталась совершенно незамеченной в течение нескольких месяцев, прежде чем прокуроры обнаружили пропажу Bitcoin 23 января 2026 года во время плановой проверки арестованных активов.
Но к тому моменту с момента кражи прошло уже до шести месяцев, что означало, что Bitcoin могли (или, точнее, должны были) отмыть, спрятать через протоколы конфиденциальности, конвертировать в другие токены или просто перевести на другие кошельки, не вызвав подозрений.
Однако блокчейн-аналитики заметили, что средства оставались в основном на месте после первоначальной кражи. Не было характерной для других крупных криптокраж суматошной деятельности по микшированию и расслоению средств с кошелька хакера.
Bitcoin оставался без движения, будто вор либо ждал, когда внимание утихнет, чтобы безопасно обналичить средства, либо понял, что более чем 20 миллионов долларов — слишком опасная сумма.
Прокуратура Кванджу заявляет, что заблокировала хакерам вывод средств
Южнокорейские прокуроры объяснили возврат активов своей стратегией вмешательства после обнаружения пропажи. Когда в январе была выявлена пропажа Bitcoin, офис Кванджу немедленно направил запросы о сотрудничестве на все крупные отечественные криптобиржи с просьбой заморозить любые транзакции, связанные с адресом кошелька, на котором находились украденные средства.
«Похоже, что хакер добровольно вернул все Bitcoin из-за опасения, что их не удастся обналичить», — сообщили прокуроры изданию Chosun Daily.
Прокуратура подчеркнула, что расследование продолжается. «Расследование обстоятельств пропажи Bitcoin будет продолжено», — заявили представители прокуратуры.
Следствие продолжается: прокуроры изучают фишинговые сайты, вредоносные домены и любые другие цифровые следы, оставленные теми, кто организовал взлом в августе. Однако на сегодняшний день подозреваемых не выявлено.
Возврат средств опровергает логику криптокраж
Добровольный возврат Bitcoin резко противоречит практически всему, что известно криптоиндустрии о возврате украденных средств. Некоторые назвали этот инцидент «уникальным в своем роде», и это может быть близко к истине. Крайне редко, чтобы вор в криптоиндустрии добровольно возвращал похищенные средства.
По оценкам, приводимым правоохранительными органами и компаниями по возврату активов, в среднем по миру удаётся вернуть около 70% украденных средств, если правоохранительные органы и биржи сотрудничают по заморозке активов, но в случае крупных взломов этот показатель составляет всего 0,4%.
Децентрализованный характер и возможности анонимности в блокчейне делают такой возврат практически невозможным, особенно если не было предложено вознаграждение белому хакеру.
