L’ufficio del procuratore di Gwangju registra un improbabile recupero di un insolito furto di 320 BTC

L’Ufficio del Procuratore Distrettuale di Gwangju ha confermato oggi che 320,88 BTC, attualmente valutati circa 21,5 milioni di dollari, sono stati trasferiti nuovamente nel portafoglio di custodia del governo dal 17 febbraio. 

Hanno anche menzionato che i fondi sono stati poi spostati in un portafoglio sicuro in uno scambio domestico. 

L’annuncio dei procuratori sudcoreani è l’ultimo capitolo di un furto bizzarro, anche per gli standard delle criptovalute. Nel giro di poche settimane, l’Ufficio del Procuratore Distrettuale di Gwangju ha confermato che si è verificato un furto sotto la sua sorveglianza, ha recuperato il 100% del denaro e non ha catturato il ladro. 

In realtà, non hanno nemmeno un sospettato, secondo i rapporti locali. 

A quanto pare, il Bitcoin è semplicemente riapparso nel portafoglio hardware sei mesi dopo la sua scomparsa.

Il Bitcoin è rimasto inattivo per mesi prima del misterioso ritorno 

La cronologia degli eventi in questa storia è notevole. Il furto si è verificato originariamente nell’agosto 2025 quando i procuratori sono stati vittime di un attacco di phishing durante le loro procedure di verifica di routine della custodia. 

Un membro dello staff ha apparentemente accesso a un sito web falso progettato per sembrare una piattaforma legittima di gestione delle criptovalute, esponendo involontariamente le seed phrase del portafoglio agli attaccanti che hanno svuotato i 320 BTC poco dopo.

Il furto è passato completamente inosservato per mesi prima che i procuratori scoprissero che il Bitcoin era scomparso il 23 gennaio 2026, durante un controllo di routine sulle attività sequestrate. 

Ma a quel punto, il furto aveva già sei mesi, il che significava che il Bitcoin poteva essere stato (o dovremmo dire avrebbe dovuto essere) lavato, nascosto in protocolli di privacy, convertito in altri token o semplicemente spostato in altri portafogli senza che nessuno se ne accorgesse.

Questo è diverso da come operano i cattivi attori. Secondo un Cryptopolitan rapporto, citando Global Ledger research, gli hacker hanno raddoppiato la velocità di lavaggio dei fondi, utilizzando mixer e DeFi per nascondere le loro tracce.

Tuttavia, gli analisti blockchain hanno osservato che i fondi sono rimasti per lo più fermi dopo il furto iniziale. Non c’è stata una frenetica attività di mixing e layering dal portafoglio dell’hacker, a differenza della maggior parte degli altri grandi furti di criptovalute. 

Il Bitcoin è rimasto inattivo, come se il ladro stesse aspettando che l’attenzione calasse per un’opportunità di incassare in modo sicuro, o si fosse reso conto che i 20+ milioni di dollari erano troppo “caldi”.

I procuratori di Gwangju affermano di aver bloccato gli hacker dall’incassare

I procuratori sudcoreani hanno attribuito il ritorno delle attività alla loro strategia di intervento dopo aver scoperto la perdita. Quando il Bitcoin è scoperto mancante nel gennaio, l’ufficio di Gwangju ha dichiarato di aver immediatamente inviato richieste di cooperazione a tutti i principali scambi di criptovalute domestici, chiedendo loro di congelare qualsiasi transazione che coinvolgesse l’indirizzo del portafoglio specifico che conteneva i fondi rubati.

“L’hacker sembra aver restituito volontariamente tutti i Bitcoin a causa delle preoccupazioni di non essere in grado di liquidarli,” hanno detto i procuratori a Chosun Daily. 

L’ufficio del procuratore ha sottolineato che le indagini sono ancora attive. “L’indagine sulle circostanze della perdita del Bitcoin continuerà”, hanno dichiarato i funzionari. 

Le indagini continuano mentre i procuratori esaminano i siti web di phishing, i domini malevoli e qualsiasi altra impronta digitale lasciata da chi ha avviato l’attacco di agosto. Tuttavia, al momento non sono stati identificati sospettati.

Il recupero sfida la logica dei furti di criptovalute

La restituzione volontaria del Bitcoin è una netta contraddizione con praticamente tutto ciò che l’industria delle criptovalute conosce sul recupero dei furti. Alcuni hanno definito l’incidente “senza precedenti”, e potrebbe non essere lontano dalla verità. È incredibilmente raro che un ladro di criptovalute rubi denaro e lo restituisca volontariamente.

Secondo stime attribuite ad agenzie di enforcement e fornitori di recupero, la media globale di recupero delle attività rubate è circa il 70% quando le forze dell’ordine e gli scambi cooperano nel congelamento delle attività, ma i grandi hack producono recuperi così bassi come lo 0,4%. 

La natura decentralizzata e le opzioni di anonimato sulla blockchain rendono questo tipo di recupero quasi impossibile, soprattutto senza l'offerta di un bounty per whitehat.