Rejtélyes Bitcoin-eltűnés Dél-Koreában: 22 BTC tűnt el a rendőrségi őrizetből

22 Bitcoin tűnt el a Gangnam rendőrségről

A dél-koreai Gangnam Police Station pénteken hivatalosan is megerősítette, hogy 22 BTC – hozzávetőleg 1,6 millió dollár értékben – eltűnt a hatóságok őrizetéből.

A kriptoeszközöket még 2021-ben foglalták le egy nyomozás során, miután a gyanúsítottak önként átadták azokat a rendőrségnek. Azóta hivatalos tárolásban voltak – egészen mostanáig.

Az eltűnésre egy országos, digitális eszközkezelést vizsgáló audit során derült fény. Az ellenőrzést az váltotta ki, hogy tavaly a Gwangju District Prosecutors’ Office 320 BTC-t veszített el hasonló körülmények között. Az ismétlődő incidensek komoly kérdéseket vetnek fel a bűnüldöző szervek kriptoeszköz-kezelési protokolljaival kapcsolatban.

A cold wallet megvan – a Bitcoin eltűnt

Az ügy egyik legkülönösebb eleme, hogy a fizikai cold wallet – egy USB-szerű hardveres tárolóeszköz, amely a privát kulcsokat hivatott biztonságban tartani – továbbra is a Gangnam rendőrség birtokában van.

A probléma nem a hardver eltűnése volt, hanem az, hogy:

- a Bitcoinokat jogosulatlanul utalták ki a tárcából,

- a tranzakció digitálisan történt,

- a fizikai eszközön nem látható külsérelmi nyom.

Ez arra utal, hogy valaki hozzáférhetett a privát kulcsokhoz vagy a seed phrase-hez, és úgy mozgatta az eszközöket, hogy közben a hardveres tároló érintetlen maradt.

A kriptovilágban jól ismert, hogy a privát kulcs birtoklása egyenlő az eszköz feletti teljes kontrollal. Ha a kulcs kompromittálódik, a Bitcoin visszaszerzése rendkívül nehéz, különösen ha az eszközök több tárcán és tőzsdén keresztül kerülnek továbbmozgatásra.

Belső vizsgálat indult – érintettek lehetnek alkalmazottak is?

Az ügy kivizsgálását a Gyeonggi Northern Provincial Police Agency indította el. A hatóság hivatalos belső vizsgálatot rendelt el annak feltárására, hogyan és pontosan mikor történt az átutalás.

A rendőrség egyelőre nem vádolt meg konkrét alkalmazottakat bűncselekménnyel, ugyanakkor:

- vizsgálják a belső hozzáférési naplókat (access logs),

- ellenőrzik a wallet key management protokollokat,

- elemzik az esetleges jogosulatlan digitális tranzakciók nyomait.

A blokklánc transzparens működése miatt a hatóságok elvileg vissza tudják követni a tranzakciók útját, feltéve, hogy az eszközök nem kerültek privacy eszközökön vagy mixereken keresztül mozgatásra.

Rendszerszintű probléma a kriptoeszközök hatósági kezelésében?

Az eset nem egyedi. A tavalyi, 320 BTC-s veszteség komoly reputációs kárt okozott a dél-koreai igazságügyi szerveknek. Most ismét reflektorfénybe került az a kérdés, hogy a hagyományos bűnüldözési struktúrák mennyire felkészültek a digitális eszközök kezelésére.

A kriptoeszközök sajátosságai:

- nincs központi visszahívási mechanizmus,

- a tranzakciók irreverzibilisek,

- a privát kulcsok kezelése speciális szakértelmet igényel,

- a digitális biztonsági protokollok megsértése azonnali vagyonvesztéssel járhat.

Amennyiben belső mulasztás vagy szándékos visszaélés történik, az nemcsak büntetőjogi, hanem intézményi bizalmi kérdéseket is felvet.

Visszaszerezhető a 22 BTC?

A hatóságok egyelőre nem közölték, hogy sikerült-e bármelyik eltűnt Bitcoin nyomára bukkanni, vagy azokat külső tárcákba utalták-e tovább. A blokklánc-elemzés (blockchain forensics) jelenleg is folyamatban van.

Elméletileg a Bitcoin mozgása nyomon követhető, de a gyakorlatban:

- több lépcsős utalások,

- decentralizált tőzsdék (DEX-ek),

- cross-chain hidak,

- privacy protokollok

jelentősen megnehezíthetik a visszaszerzést.

Mit jelent ez a kriptopiac számára?

Bár a mostani incidens közvetlenül nem érinti a globális piac likviditását, mégis fontos precedens:

- Rávilágít az intézményi custody-megoldások fontosságára.

- Erősíti az igényt a professzionális, multisig-alapú és intézményi szintű digitális vagyonkezelésre.

- Kiemeli, hogy a blokklánc transzparenciája önmagában nem helyettesíti a megfelelő belső kontrollmechanizmusokat.

Dél-Korea a világ egyik legaktívabb kriptopiaca, így az ilyen incidensek hatással lehetnek a szabályozási diskurzusra és a jövőbeni compliance-követelmények szigorítására is.

Összegzés

A Gangnam rendőrkapitányságról eltűnt 22 Bitcoin esete újabb figyelmeztetés arra, hogy a digitális eszközök kezelése speciális szakértelmet és szigorú belső kontrollt igényel. A cold wallet fizikai megléte önmagában nem jelent garanciát a biztonságra, ha a privát kulcsok kezelése nem megfelelő.

A vizsgálat eredménye kulcsfontosságú lehet nemcsak az ügy érintettjei, hanem a dél-koreai bűnüldöző szervek digitális eszközkezelési jövője szempontjából is.