Escritório do Ministério Público de Gwangju faz recuperação improvável de roubo incomum de 320 BTC
- O Ministério Público Distrital de Gwangju afirmou que um hacker não identificado devolveu voluntariamente 320,88 BTC, equivalentes a US$ 21,3 milhões, em 17 de fevereiro.
- Os bitcoins foram roubados em agosto de 2025, mas permaneceram ocultos por cinco meses até uma auditoria de rotina em janeiro de 2026.
- Nenhuma prisão foi realizada, e a identidade do hacker permanece desconhecida — um resultado extraordinariamente raro em casos de roubo de criptomoedas.
O Ministério Público do Distrito de Gwangju confirmou hoje que 320,88 BTC, atualmente valendo cerca de US$ 21,5 milhões, foram transferidos de volta para a carteira de custódia do governo desde 17 de fevereiro.
Eles também mencionaram que os fundos foram então movidos para uma carteira segura em uma exchange doméstica.
O anúncio dos promotores sul-coreanos é o capítulo mais recente de um roubo bizarro, mesmo pelos padrões das criptomoedas. Em questão de semanas, o Ministério Público do Distrito de Gwangju confirmou que um roubo ocorreu sob sua vigilância, recuperou 100% do dinheiro e não capturou o ladrão.
Na verdade, eles nem têm um suspeito, de acordo com relatórios locais.
Aparentemente, o Bitcoin simplesmente reapareceu na carteira de hardware seis meses depois de ter desaparecido.
Bitcoin permaneceu intocado por meses antes do retorno misterioso
A cronologia dos eventos nesta história é notável. O roubo originalmente ocorreu em agosto de 2025, quando os promotores foram vítimas de um ataque de phishing durante seus procedimentos de verificação de custódia de rotina.
Um funcionário acessou aparentemente um site falso projetado para parecer uma plataforma legítima de gerenciamento de criptomoedas, expondo sem saber as frases semente da carteira aos atacantes que drenaram os 320 BTC pouco depois.
O roubo passou completamente despercebido por meses antes de os promotores descobrirem que o Bitcoin havia desaparecido em 23 de janeiro de 2026, durante uma verificação de rotina de ativos apreendidos.
Mas, na época, o roubo já tinha seis meses, o que significa que o Bitcoin poderia ter (ou deveríamos dizer que deveria ter) sido lavado, escondido em protocolos de privacidade, convertido em outros tokens ou apenas movido para outras carteiras sem que ninguém percebesse.
Isso é diferente de como os malfeitores operam. De acordo com um Cryptopolitan relatório, citando Global Ledger research, os hackers dobraram a velocidade de lavagem de fundos, usando mixers e DeFi para disfarçar seus rastros.
No entanto, analistas de blockchain observaram que os fundos permaneceram majoritariamente estacionários após o roubo inicial. Não houve atividade frenética de mistura e camadas na carteira do hacker, ao contrário da maioria dos outros grandes roubos de criptomoedas.
O Bitcoin permaneceu adormecido, como se o ladrão estivesse esperando que a atenção diminuísse para uma oportunidade de sacar com segurança, ou eles perceberam que os US$ 20+ milhões estavam muito quentes.
Promotores de Gwangju dizem que bloquearam hackers de sacar
Os promotores sul-coreanos atribuíram o retorno dos ativos à sua própria estratégia de intervenção após descobrir a perda. Quando o Bitcoin foi descoberto como desaparecido em janeiro, o escritório de Gwangju disse que imediatamente enviou pedidos de cooperação a todas as principais exchanges de criptomoedas domésticas, pedindo que congelassem quaisquer transações envolvendo o endereço de carteira específico que continha os fundos roubados.
"O hacker parece ter devolvido todo o Bitcoin voluntariamente devido a preocupações sobre a incapacidade de liquidá-lo"," promotores disseram ao Chosun Daily.
O escritório do Ministério Público enfatizou que sua investigação permanece ativa. "A investigação sobre as circunstâncias da perda do Bitcoin continuará", disseram os funcionários.
As investigações continuam enquanto os promotores examinam sites de phishing, domínios maliciosos e quaisquer outras pegadas digitais deixadas por quem iniciou o hack de agosto. No entanto, nenhum suspeito foi identificado até o momento.
Recuperação desafia a lógica dos roubos de criptomoedas
A devolução voluntária do Bitcoin é uma contradição nítida com praticamente tudo o que a indústria de criptomoedas sabe sobre recuperação de roubos. Alguns rotularam o incidente como "único", e pode não estar longe da verdade. É incrivelmente raro que um ladrão de criptomoedas roube dinheiro e o devolva voluntariamente.
De acordo com estimativas atribuídas a agências de aplicação da lei e provedores de recuperação, a média global de recuperação de ativos roubados é de aproximadamente 70% quando a aplicação da lei e as exchanges cooperam no congelamento de ativos, mas os grandes hacks rendem tão pouco quanto 0,4%.
A natureza descentralizada e as opções de anonimato na blockchain tornam esse tipo de recuperação quase impossível, especialmente sem a oferta de uma recompensa de whitehat.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
