Corea del Sur: hackers devuelven 320 BTC a la fiscalía

La Fiscalía del Distrito de Gwangju, Corea del Sur, confirmó la recuperación íntegra de 320,88 Bitcoin, equivalentes a aproximadamente $21,3 millones, tras su devolución voluntaria el 17 de febrero de 2026. Los activos habían sido sustraídos en agosto de 2025 mediante un ataque de phishing que comprometió las credenciales de custodia de la institución.

Cómo ocurrió el robo y por qué tardó tanto en detectarse

El incidente original se produjo cuando un funcionario accedió a un sitio falso diseñado para imitar una plataforma legítima de gestión de criptoactivos y expuso involuntariamente las frases semilla de la billetera. Los 320 BTC fueron drenados poco después.

El faltante no fue detectado hasta el 23 de enero de 2026, durante una revisión rutinaria de activos confiscados, el robo llevaba meses sin ser advertido porque las inspecciones mensuales solo verificaban la existencia física de los dispositivos, sin comprobar el contenido de las billeteras.

La estrategia de bloqueo y la devolución

Una vez detectado el robo, la fiscalía envió solicitudes de cooperación a todos los principales exchanges nacionales para congelar transacciones vinculadas a la dirección del atacante. Los fondos habían permanecido en gran medida inactivos desde el robo, sin actividad de mezcla ni conversión, lo que sugiere que el atacante no pudo liquidarlos sin llamar la atención.

La fiscalía atribuye la devolución voluntaria a ese bloqueo operativo: el atacante, al ver imposibilitada la conversión, devolvió los fondos. No hay sospechosos detenidos ni identidad confirmada. La investigación penal continúa.

Los Bitcoin recuperados fueron vendidos entre el 24 de febrero y el 6 de marzo de 2026 en pequeños lotes para no impactar el mercado, ingresando 31.600 millones de won (~$22 millones) al tesoro nacional.

El incidente paralelo en Seúl

El caso Gwangju desencadenó una auditoría nacional de activos digitales bajo custodia policial. La revisión reveló que 22 Bitcoin bajo custodia de la Comisaría de Gangnam habían desaparecido en circunstancias distintas: la empresa custodio original había prestado la clave de recuperación a un tercero para saldar una deuda, facilitando el acceso no autorizado. Dos sospechosos fueron arrestados en relación con ese caso.