Resumen:
La Oficina del Fiscal del Distrito de Gwangju en Corea del Sur vendió 320.8 Bitcoin confiscados y transfirió el equivalente a $21.5 millones al tesoro nacional.
Los activos habían sido robados en agosto de 2025 a través de un ataque de phishing a los funcionarios que los mantenían en custodia, y fueron recuperados cuando el hacker los devolvió.
Otras fallas de seguridad recientes se registraron en agencias surcoreanas, incluida la pérdida de 22 Bitcoins de una billetera fría y la exposición pública de una frase de recuperación.
La Oficina del Fiscal del Distrito de Gwangju, en Corea del Sur, vendió 320.8 Bitcoin y transfirió 31.6 mil millones de wones coreanos —equivalente a $21.5 millones— al tesoro nacional. Los fondos correspondían a activos originalmente incautados durante una operación contra una plataforma de juego ilegal internacional que operó entre 2018 y 2021, cuyos operadores habían ocultado sus ganancias ilícitas convirtiéndolas en criptomonedas.
El caso, sin embargo, tomó un giro inusual antes de llegar a esa resolución. En agosto de 2025, los funcionarios a cargo de la custodia de los activos cayeron en una trampa de phishing y perdieron 320.8 BTC. La explotación pasó desapercibida hasta diciembre de ese mismo año. La situación se intensificó aún más cuando, el mes pasado, el autor del robo devolvió los fondos a la billetera bajo el control de las autoridades.
Los fiscales señalaron que, antes de la devolución, bloquearon el acceso de la billetera a varios canales de liquidación. Según el periódico Chosun Ilbo, la venta se llevó a cabo en lotes durante 11 días, entre el 24 de febrero y el 6 de marzo. El autor del ataque sigue prófugo y la investigación permanece abierta.
Una estación de policía perdió 22 bitcoins
El incidente en Gwangju no es un caso aislado. Una auditoría interna a nivel nacional reveló que la estación de policía de Gangnam, en Seúl, había extraviado 22 bitcoins almacenados en una unidad USB de billetera fría desde 2021. Las autoridades policiales están investigando la posibilidad de una implicación interna, dado que el dispositivo físico nunca fue retirado.
A esto se suma un error por parte del Servicio Nacional de Impuestos, que expuso inadvertidamente una frase de recuperación de billetera en un informe público. Tras la divulgación, se transfirieron 4 millones de tokens Pre-Retogeum (PRTG), teóricamente valorados en $4.8 millones, de esa billetera a una dirección no identificada.
La sucesión de estos episodios dejó claro que hay una falta de protocolos de seguridad digital estandarizados y una capacitación técnica suficiente entre las agencias de aplicación de la ley y las autoridades fiscales del país. La gestión de activos como Bitcoin presenta desafíos específicos que los marcos institucionales existentes aún no parecen estar equipados para manejar.