La Fiscalía del Distrito de Gwangju en Corea del Sur perdió una cantidad significativa de Bitcoin incautada durante una investigación criminal, según informaron varios medios locales el 22 de enero.
El caso pone de relieve una brecha crítica en la forma en que las fuerzas del orden manejan la custodia de los activos digitales.
Se sospecha un ataque de phishing
La fiscalía descubrió recientemente que los Bitcoin retenidos habían desaparecido. Se cree que la pérdida se produjo a mediados de 2025. Los investigadores sospechan que la oficina fue víctima de un ataque de phishing después de acceder accidentalmente a un sitio web fraudulento durante una inspección de rutina de los bienes confiscados.
Los fiscales se negaron a confirmar la cantidad exacta perdida. Sin embargo, las fuentes sugieren que esa cifra podría alcanzar decenas de millones de dólares. Un funcionario de la fiscalía dijo a los medios locales que las estimaciones internas cifran la pérdida en alrededor de 70 mil millones de wones (48 millones de dólares).
“Estamos llevando a cabo una investigación para determinar las circunstancias de la pérdida y la ubicación de la propiedad”, dijo un fiscal, negándose a proporcionar más detalles.
Preguntas sobre los protocolos de custodia criptográfica
El incidente plantea preguntas fundamentales sobre cómo las autoridades manejan las criptomonedas incautadas.
La primera preocupación es si los fiscales siguieron los procedimientos de incautación adecuados. Si los fiscales simplemente confiscaran un dispositivo USB que contiene información de la billetera sin transferir el Bitcoin a una billetera de custodia separada, el propietario original podría potencialmente retirar los activos utilizando una clave privada de respaldo almacenada en otro lugar. En tales casos, la entrada estaría incompleta desde el principio.
El entorno de creación de cartera también es importante. Si se creó una nueva billetera de custodia en una computadora conectada a Internet, es posible que las claves privadas hayan quedado expuestas en el momento de la generación. Las prácticas de seguridad estándar requieren la creación de billeteras en un entorno aislado, completamente aislado de cualquier conexión de red.
El almacenamiento de claves privadas presenta otra vulnerabilidad. Mantener las claves en dispositivos conectados a la red o en el almacenamiento en la nube crea importantes riesgos de piratería. El enfoque correcto es registrar las claves en un soporte físico, como papel, y almacenarlas en algún lugar completamente desconectado de Internet.
El control de acceso es igualmente crucial. Las claves privadas se pueden copiar en segundos si alguien obtiene incluso un acceso breve. El hecho de que los funcionarios supuestamente accedieran a un sitio web fraudulento durante un control de rutina sugiere lagunas en la capacitación en seguridad interna y en los protocolos de gestión de acceso.
Implicaciones más amplias para la aplicación de la ley
Este caso pone de relieve un desafío creciente para las autoridades de todo el mundo. A medida que las criptomonedas se involucran cada vez más en casos penales, las autoridades deben desarrollar soluciones de custodia sólidas que cumplan con los estándares de seguridad para los activos que administran.
Los protocolos tradicionales de almacenamiento de evidencia no se traducen directamente en activos digitales. A diferencia de la evidencia física encerrada en una habitación segura, las criptomonedas requieren medidas de seguridad activas para evitar transferencias no autorizadas.
La fiscalía coreana no reveló si siguió las pautas establecidas para la custodia de criptomonedas o qué medidas de seguridad existían. La investigación en curso podría revelar vulnerabilidades sistémicas que se extienden más allá de este único incidente.
Por ahora, este caso sirve como ejemplo de advertencia de lo que puede salir mal cuando las instituciones convencionales gestionan activos no convencionales sin la preparación adecuada.
Leer la historia original Los fiscales surcoreanos pierden Bitcoin incautado y se niegan a revelar detalles por Oihyun Kim en beincrypto.com
