韩国警方逮捕两嫌疑人，涉嫌从警局保管中盗取价值150万美元的比特币

admin

韩国警方逮捕两嫌疑人，涉嫌从警局保管中盗取价值150万美元的比特币

作者：James Bentley
来源：Tom's Hardware UK
引用：https://www.tomshardware.com/tech-industry/cryptocurrency/two-suspects-arrested-over-theft-of-usd1-5-million-in-bitcoin-stolen-from-police-custody-in-outrageous-blunder-korean-cops-left-virtual-assets-stored-with-a-third-party-who-handed-over-recovery-key-to-hacker

韩国警方近日逮捕了两名涉嫌从警局保管中盗取22枚比特币的嫌疑人。据悉，这些比特币原本由一家虚拟资产公司保管，该公司在2021年自愿将包含加密货币的冷钱包交还给警方，以协助调查一起黑客攻击事件。然而，警方规定要求将任何查获的虚拟资产直接转移到当地警局的冷钱包中，并存储在独立的保险库中，但此次事件中似乎并未遵循这一规定。

实际上，这一混乱的程序（以及由此引发的犯罪）如果不是因为2026年1月光州地方检察厅丢失了320枚比特币，可能永远不会被发现。这促使国家警察局对所有地方警局管理的虚拟资产进行了审计，从而发现了发生在江南警察局的22枚比特币被盗案件。

据朝鲜日报报道，原本拥有包含22枚比特币的钱包的公司在2022年某时遇到了财务问题。该公司一名官员声称，他们从一名黑客那里借了相同数量的比特币，并承诺在警方归还加密货币后偿还贷款。然而，他们也给了黑客恢复短语，该短语允许黑客恢复访问比特币的私钥。有了这些信息，黑客能够恢复冷钱包中的内容，然后将22枚比特币转移到任何他们想要的地方，而这一切都在警方的眼皮子底下发生。

22枚比特币，按当前汇率计算，价值超过20亿韩元或约150万美元，与其他加密货币盗窃案相比，如2025年底价值3000万美元的Upbit黑客攻击和去年朝鲜黑客窃取的创纪录的20亿美元相比，似乎微不足道。但重要的是，这些比特币处于政府控制之下，这暴露了政府在管理方面的明显漏洞。江南警察局将虚拟资产视为物理证据，假设比特币实际上存储在他们拥有的USB驱动器中。正如韩国自己的警方指南所指出，即使在查获虚拟资产的过程中查获了物理硬件钱包，所有者（或恶意第三方）仍然可以使用恢复密钥移动资产。在这个案例中，警方犯了一个致命错误，没有同时查获恢复代码，而这代码随后被转交给了黑客。

韩国当局已经发布了如何处理查获的数字资产的相关指南，包括将其转移到调查机构控制的冷钱包中，并存储在独立的保险库中。事实上，这些规则在事件发生前两个月就已经公布。不幸的是，江南警察局未能遵守这些规则，使得犯罪得以发生，直到很久以后才意识到。