В Южной Корее разразился скандал: прокуратура Кванджу потеряла конфискованные биткойны в результате фишинговой атаки. Украдено 320 BTC (около $30 млн по текущему курсу).

Но, похоже это уже вторая потеря по одному и тому же делу!

История с двумя исчезновениями
С 2018 по 2021 год отец (61 год) и дочь (36 лет), граждане Южной Кореи — управляли нелегальным игорным сайтом из Таиланда. Через их руки прошло 24613 BTC (около $2.3 млрд). В феврале 2019 года отца арестовала полиция Таиланда и экстрадировала в Корею, где он получил 13 лет тюрьмы. Дочь продолжила бизнес и попыталась ввезти в Корею около 1800 BTC от преступных доходов.

Ноябрь 2021 — первое исчезновение. Полиция проводит у трехдневный обыск и обнаруживает 1796 BTC. Но успевает конфисковать только 320 — остальные 1476 BTC исчезают прямо во время операции. Кто-то получил доступ к аккаунту и перевел их в другой кошелек. Обвиняемая дважды подает жалобы в прокуратуру: якобы биткойны украли семь полицейских, участвовавших в обыске.

Прокуратура расследует, обыскивает полицейское управление, изучает переписку полицейских в мессенджерах. Но приходит к выводу, что биткойны украла сама женщина. Ей предъявляют обвинения в сокрытии доходов и ложном доносе.

Июль 2023: Суд первой инстанции — 5 лет тюрьмы. Февраль 2024: Апелляционный суд снижает до 2,5 лет плюс штраф в $11 млн, убрав из дела пропавшие 1476 BTC, так как доказательств недостаточно. Она получает освобождение под залог на время судебного процесса и выходит на свободу, пока идут дальнейшие разбирательства.

Июнь-июль 2025 — второе исчезновение. 320 BTC исчезают из прокуратуры. Приватные ключи хранились на USB-накопителе. Сотрудник якобы случайно зашел на фишинговый сайт во время проверки и пароли утекли. Пропажу обнаруживают только в декабре 2025, за месяц до того, как 8 января 2026 Верховный суд окончательно утверждает конфискацию этих самых 320 BTC.

Из изначальных 1800 BTC государство потеряло практически все — около $170 млн по текущему курсу.

Слишком много совпадений?

Пока официальная версия — обычная фишинговая атака. Но я включу своего внутреннего Шерлока:
Февраль 2024 — женщина выходит на свободу под залог. Июнь-июль 2025 — исчезают 320 биткойнов. Декабрь 2025 — пропажу обнаруживают. 8 января 2026 — Верховный суд утверждает конфискацию тех самых монет, которых уже нет.

За три года управления сайтом она прокрутила миллиарды в биткойнах — а это значит опыт работы с кошельками, переводами, обходом систем отслеживания. Это уже второй раз, когда биткойны исчезают при странных обстоятельствах, и первый раз прокуратура прямо обвиняла ее в краже 1476 BTC (но суд не согласился).

По идее, тут нужна высокая техническая квалификация, знание деталей хранения (а она могла это знать из материалов дела), придумать способ заставить конкретного сотрудника зайти на поддельный сайт. Но кто же мешает нанять для этого хакера?

Представитель прокуратуры: 'Факт фишинга подтверждается, но связь конфискованных биткойнов с конкретным делом и масштаб ущерба находятся на стадии расследования и не могут быть подтверждены'"

@gostev_future