Le bureau du procureur dans la région de Gwangju en Corée du Sud a perdu une quantité importante de bitcoins saisis lors d'une enquête criminelle, selon plusieurs rapports médiatiques locaux le 22 janvier.

L'affaire met en lumière une lacune critique dans la manière dont les agences d'application de la loi traitent la confiscation d'actifs numériques.

Un phishing suspecté

Le bureau du procureur général a récemment découvert que le bitcoin saisi avait disparu. On pense que la perte s'est produite vers le milieu de l'année 2025. Les enquêteurs soupçonnent que le bureau est tombé victime d'une attaque de phishing après être entré par erreur sur un site frauduleux lors d'une inspection de routine des actifs saisis.

Les plaignants ont refusé de confirmer le montant exact perdu. Cependant, des sources indiquent que le chiffre pourrait atteindre des dizaines de millions de dollars. Un responsable du parquet a déclaré aux médias locaux que les estimations internes indiquent que la perte s'élevait à environ 70 milliards de wons (48 millions de dollars).

Un responsable du parquet a déclaré : "Nous menons une enquête pour retracer les circonstances de la perte et l'emplacement des actifs", refusant de fournir plus de détails.

Questions sur les protocoles de garde des cryptomonnaies

L'incident soulève des questions fondamentales sur la façon dont les agences d'application de la loi gèrent les cryptomonnaies saisies.

Le premier souci est de savoir si les plaignants ont suivi les procédures de saisie appropriées. Si les plaignants saisissent simplement un appareil USB contenant des informations sur le portefeuille sans transférer le bitcoin vers un portefeuille de saisie distinct, le propriétaire d'origine pourrait être en mesure de retirer les actifs en utilisant une clé privée de secours stockée ailleurs. Dans de tels cas, la saisie serait incomplète dès le départ.

L'environnement de création du portefeuille est également important. Si un nouveau portefeuille de garde est créé sur un ordinateur connecté à Internet, les clés privées pourraient être exposées dès le moment de la configuration. La pratique de sécurité standard exige de créer des portefeuilles dans un environnement ouvert à l'air, complètement isolé de toute connexion réseau.

Le stockage des clés privées constitue une autre vulnérabilité. Conserver les clés sur des appareils connectés à Internet ou dans le cloud crée des risques de piratage importants. L'approche correcte consiste à enregistrer les clés sur des supports physiques, comme du papier, et à les stocker dans un endroit complètement séparé d'Internet.

Le contrôle d'accès est tout aussi important. Les clés privées peuvent être copiées en quelques secondes si quelqu'un obtient un accès même brièvement. Le fait que des responsables aient accédé à un site frauduleux lors d'un contrôle de routine indique des lacunes dans la formation à la sécurité interne et les protocoles de gestion des accès.

Conséquences plus larges sur l'application de la loi

Cette affaire met en lumière un défi croissant auquel les autorités du monde entier sont confrontées. Avec l'implication croissante des cryptomonnaies dans des affaires criminelles, les agences d'application de la loi doivent développer des solutions de garde robustes qui répondent aux normes de sécurité des actifs avec lesquels elles traitent.

Les protocoles de stockage des preuves traditionnelles ne se traduisent pas directement dans le domaine des actifs numériques. Contrairement aux preuves physiques saisies dans une salle sécurisée, les cryptomonnaies nécessitent des mesures de sécurité actives pour empêcher les transferts non autorisés.

Le bureau du procureur général coréen n'a pas révélé s'il suivait les directives de saisie des cryptomonnaies approuvées ou quelles mesures de sécurité étaient mises en œuvre. L'enquête en cours pourrait révéler des vulnérabilités systémiques qui vont au-delà de cet incident isolé.

Pour l'instant, cette affaire est un exemple d'avertissement sur ce qui peut arriver lorsque des institutions traditionnelles traitent des actifs non conventionnels sans préparation adéquate.