Le bureau du procureur de Gwangju réalise un retour improbable d'un vol inhabituel de 320 BTC
- Le Bureau du procureur du district de Gwangju a affirmé qu’un pirate informatique non identifié avait restitué volontairement 320,88 BTC, d’une valeur de 21,3 millions de dollars, le 17 février.
- Les bitcoins avaient été volés en août 2025, mais sont restés inaperçus pendant cinq mois jusqu’à un audit de routine en janvier 2026.
- Aucune arrestation n’a été effectuée et l’identité du pirate reste inconnue, ce qui constitue une issue extrêmement rare dans les affaires de vol de cryptomonnaies.
Le Parquet du district de Gwangju a confirmé aujourd'hui que 320,88 BTC, valant actuellement environ 21,5 millions de dollars, ont été transférés dans le portefeuille de garde du gouvernement depuis le 17 février.
Ils ont également mentionné que les fonds ont ensuite été déplacés vers un portefeuille sécurisé sur un échange national.
L'annonce des procureurs sud-coréens est le dernier chapitre d'un vol bizarre même aux standards de la crypto. En quelques semaines, le Parquet du district de Gwangju a confirmé qu'un vol s'était produit sous sa garde, a récupéré 100 % de l'argent, et n'a pas attrapé le voleur.
En fait, ils n'ont même pas de suspect, selon les rapports locaux.
Apparemment, le Bitcoin est simplement réapparu dans le portefeuille matériel six mois après sa disparition.
Le Bitcoin est resté intact pendant des mois avant son retour mystérieux
La chronologie des événements dans cette histoire est remarquable. Le vol s'est initialement produit en août 2025 lorsque les procureurs ont été victimes d'une attaque de phishing lors de leurs procédures de vérification de garde de routine.
Un membre du personnel a apparemment accédé à un faux site web conçu pour ressembler à une plateforme légitime de gestion de crypto, et a involontairement exposé les phrases de récupération (seed phrases) du portefeuille aux attaquants qui ont vidé les 320 BTC peu après.
Le vol est passé complètement inaperçu pendant des mois avant que les procureurs ne découvrent que le Bitcoin avait disparu le 23 janvier 2026, lors d'un contrôle de routine des actifs saisis.
Mais à ce moment-là, le vol datait déjà de six mois, ce qui signifie que le Bitcoin aurait pu (ou devrions-nous dire aurait dû) être blanchi, caché dans des protocoles de confidentialité, converti en d'autres jetons, ou simplement déplacé vers d'autres portefeuilles sans que personne ne s'en rende compte.
Cela contraste avec la manière dont opèrent les acteurs malveillants. Selon une étude de Cryptopolitan rapport, citant Global Ledger, les pirates ont doublé la vitesse de blanchiment des fonds, en utilisant des mixers et la DeFi pour dissimuler leurs traces.
Cependant, les analystes de la blockchain ont observé que les fonds sont restés majoritairement stationnaires après le vol initial. Il n'y a eu aucune activité frénétique de mixage et de stratification depuis le portefeuille du pirate, contrairement à la plupart des autres vols majeurs de cryptomonnaies.
Le Bitcoin est resté inactif, comme si le voleur attendait que l'attention retombe pour avoir une opportunité de se retirer en toute sécurité, ou s'il avait réalisé que les plus de 20 millions de dollars étaient trop « chauds ».
Les procureurs de Gwangju ont indiqué avoir empêché les pirates de se retirer
Les procureurs sud-coréens ont attribué le retour des actifs à leur propre stratégie d'intervention après avoir découvert la perte. Lorsque le Bitcoin a été découvert manquant en janvier, le bureau de Gwangju a déclaré avoir immédiatement envoyé des demandes de coopération à toutes les principales bourses de cryptomonnaies nationales, leur demandant de geler toute transaction impliquant l'adresse de portefeuille spécifique contenant les fonds volés.
« Le pirate semble avoir restitué tout le Bitcoin volontairement par crainte de ne pas pouvoir le liquider », ont déclaré les procureurs à Chosun Daily.
Le bureau du procureur a souligné que son enquête reste active. « L'enquête sur les circonstances de la perte de Bitcoin se poursuivra », ont déclaré les responsables.
Les enquêtes se poursuivent alors que les procureurs examinent les sites de phishing, les domaines malveillants et toutes les autres empreintes numériques laissées par celui ou ceux qui ont initié le hack d'août. Cependant, aucun suspect n'a été identifié à ce jour.
Le recouvrement défie la logique des vols de cryptomonnaies
La restitution volontaire du Bitcoin est une contradiction flagrante avec pratiquement tout ce que l'industrie de la cryptomonnaie connaît en matière de recouvrement de vols. Certains ont qualifié l'incident d'« unique », et cela n'est peut-être pas si éloigné de la vérité. Il est incroyablement rare qu'un voleur de cryptomonnaies vole de l'argent et le rende volontairement.
Selon les estimations attribuées aux agences d'application de la loi et aux prestataires de recouvrement, la moyenne mondiale de recouvrement des actifs volés est d'environ 70 % lorsque les forces de l'ordre et les bourses coopèrent pour geler les actifs, mais les gros hacks ne permettent de récupérer que 0,4 %.
La nature décentralisée et les options d'anonymat sur la blockchain rendent ce type de recouvrement presque impossible, surtout sans l'offre d'une prime pour les « whitehats » (hackers éthiques).
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
