Rejtélyes Bitcoin-eltűnés Dél-Koreában: 22 BTC tűnt el a rendőrségi őrizetből
22 Bitcoin tűnt el a Gangnam rendőrségről
A dél-koreai Gangnam Police Station pénteken hivatalosan is megerősítette, hogy 22 BTC – hozzávetőleg 1,6 millió dollár értékben – eltűnt a hatóságok őrizetéből.
A kriptoeszközöket még 2021-ben foglalták le egy nyomozás során, miután a gyanúsítottak önként átadták azokat a rendőrségnek. Azóta hivatalos tárolásban voltak – egészen mostanáig.
Az eltűnésre egy országos, digitális eszközkezelést vizsgáló audit során derült fény. Az ellenőrzést az váltotta ki, hogy tavaly a Gwangju District Prosecutors’ Office 320 BTC-t veszített el hasonló körülmények között. Az ismétlődő incidensek komoly kérdéseket vetnek fel a bűnüldöző szervek kriptoeszköz-kezelési protokolljaival kapcsolatban.
A cold wallet megvan – a Bitcoin eltűnt
Az ügy egyik legkülönösebb eleme, hogy a fizikai cold wallet – egy USB-szerű hardveres tárolóeszköz, amely a privát kulcsokat hivatott biztonságban tartani – továbbra is a Gangnam rendőrség birtokában van.
A probléma nem a hardver eltűnése volt, hanem az, hogy:
- a Bitcoinokat jogosulatlanul utalták ki a tárcából,
- a tranzakció digitálisan történt,
- a fizikai eszközön nem látható külsérelmi nyom.
Ez arra utal, hogy valaki hozzáférhetett a privát kulcsokhoz vagy a seed phrase-hez, és úgy mozgatta az eszközöket, hogy közben a hardveres tároló érintetlen maradt.
A kriptovilágban jól ismert, hogy a privát kulcs birtoklása egyenlő az eszköz feletti teljes kontrollal. Ha a kulcs kompromittálódik, a Bitcoin visszaszerzése rendkívül nehéz, különösen ha az eszközök több tárcán és tőzsdén keresztül kerülnek továbbmozgatásra.
Belső vizsgálat indult – érintettek lehetnek alkalmazottak is?
Az ügy kivizsgálását a Gyeonggi Northern Provincial Police Agency indította el. A hatóság hivatalos belső vizsgálatot rendelt el annak feltárására, hogyan és pontosan mikor történt az átutalás.
A rendőrség egyelőre nem vádolt meg konkrét alkalmazottakat bűncselekménnyel, ugyanakkor:
- vizsgálják a belső hozzáférési naplókat (access logs),
- ellenőrzik a wallet key management protokollokat,
- elemzik az esetleges jogosulatlan digitális tranzakciók nyomait.
A blokklánc transzparens működése miatt a hatóságok elvileg vissza tudják követni a tranzakciók útját, feltéve, hogy az eszközök nem kerültek privacy eszközökön vagy mixereken keresztül mozgatásra.
Rendszerszintű probléma a kriptoeszközök hatósági kezelésében?
Az eset nem egyedi. A tavalyi, 320 BTC-s veszteség komoly reputációs kárt okozott a dél-koreai igazságügyi szerveknek. Most ismét reflektorfénybe került az a kérdés, hogy a hagyományos bűnüldözési struktúrák mennyire felkészültek a digitális eszközök kezelésére.
A kriptoeszközök sajátosságai:
- nincs központi visszahívási mechanizmus,
- a tranzakciók irreverzibilisek,
- a privát kulcsok kezelése speciális szakértelmet igényel,
- a digitális biztonsági protokollok megsértése azonnali vagyonvesztéssel járhat.
Amennyiben belső mulasztás vagy szándékos visszaélés történik, az nemcsak büntetőjogi, hanem intézményi bizalmi kérdéseket is felvet.
Visszaszerezhető a 22 BTC?
A hatóságok egyelőre nem közölték, hogy sikerült-e bármelyik eltűnt Bitcoin nyomára bukkanni, vagy azokat külső tárcákba utalták-e tovább. A blokklánc-elemzés (blockchain forensics) jelenleg is folyamatban van.
Elméletileg a Bitcoin mozgása nyomon követhető, de a gyakorlatban:
- több lépcsős utalások,
- decentralizált tőzsdék (DEX-ek),
- cross-chain hidak,
- privacy protokollok
jelentősen megnehezíthetik a visszaszerzést.
Mit jelent ez a kriptopiac számára?
Bár a mostani incidens közvetlenül nem érinti a globális piac likviditását, mégis fontos precedens:
- Rávilágít az intézményi custody-megoldások fontosságára.
- Erősíti az igényt a professzionális, multisig-alapú és intézményi szintű digitális vagyonkezelésre.
- Kiemeli, hogy a blokklánc transzparenciája önmagában nem helyettesíti a megfelelő belső kontrollmechanizmusokat.
Dél-Korea a világ egyik legaktívabb kriptopiaca, így az ilyen incidensek hatással lehetnek a szabályozási diskurzusra és a jövőbeni compliance-követelmények szigorítására is.
Összegzés
A Gangnam rendőrkapitányságról eltűnt 22 Bitcoin esete újabb figyelmeztetés arra, hogy a digitális eszközök kezelése speciális szakértelmet és szigorú belső kontrollt igényel. A cold wallet fizikai megléte önmagában nem jelent garanciát a biztonságra, ha a privát kulcsok kezelése nem megfelelő.
A vizsgálat eredménye kulcsfontosságú lehet nemcsak az ügy érintettjei, hanem a dél-koreai bűnüldöző szervek digitális eszközkezelési jövője szempontjából is.
