TL;DR:
- Güney Kore'nin Gwangju İl Savcılığı, 320,8 adet ele geçirilmiş bitcoin'i sattı ve 21,5 milyon dolarlık tutarı devlet hazinesine aktardı.
- Varlıklar, Ağustos 2025'te bunları emanette tutan yetkililere yapılan bir phishing saldırısıyla çalındı ve haker tarafından geri getirildi.
- Güney Kore kurumlarında diğer son güvenlik ihlalleri, bir soğuk cüzdanından 22 bitcoin kaybı ve bir kurtarma ifadesinin kamuoyuna açıklanması şeklinde kaydedildi.
Güney Kore'deki Gwangju İl Savcılığı, 320,8 Bitcoin'i sattı ve 21,5 milyon dolarlık 31,6 milyar Kore wonunu devlet hazinesine aktardı. Bu fonlar, 2018 ile 2021 yılları arasında faaliyet gösteren bir uluslararası yasadışı kumar platformuna karşı yürütülen bir operasyon sırasında ele geçirilen varlıklara karşılık geliyor ve operatörler, hileli kazançlarını kripto paralara dönüştürerek gizlemişti.
Ancak durum, bu çözüme ulaşmadan önce sıra dışı bir dönüş aldı. Ağustos 2025'te, varlıkları korumakla görevli yetkililer bir phishing tuzağına düşerek 320,8 BTC'yi kaybetti. Bu ihlal, aynı yıl Aralık ayına kadar fark edilmedi. Durum, geçen ay hırsızın para yetkililerin kontrolündeki cüzdana iade etmesiyle daha da ağırlaştı.
Savcılar, iade öncesinde cüzdanın çeşitli likidasyon kanallarına erişimini engellediklerini belirtti. Chosun Ilbo gazetesine göre, satış 24 Şubat ile 6 Mart arasında 11 gün boyunca aşamalı olarak gerçekleştirildi. Saldırgan hâlâ serbest ve soruşturma devam etmektedir.
Bir polis istasyonu 22 bitcoin kaybetti
Gwangju'daki olay izole bir durum değil. Ulusal çapta yapılan bir iç denetim, 2021'den beri bir cold wallet USB sürücüsünde saklanan 22 bitcoin'in Seul'deki Gangnam Polis İstasyonu tarafından kaybedildiğini ortaya çıkardı. Fiziksel cihazın asla çıkarılmadığı göz önünde bulundurulduğunda, polis yetkilileri içsel bir katılım olasılığını araştırıyor.
Buna ek olarak, Ulusal Vergi Dairesi'nin bir kamu raporunda kasayı kurtarma ifadesini yanlışlıkla açığa çıkarmasıdır. Açıklamadan sonra, bu cüzdanından teorik olarak 4,8 milyon dolar değerinde olan 4 milyon Pre-Retogeum (PRTG) jetonu, tanımlanamayan bir adrese aktarılmıştır.
Bu olayların ardışıklığı, ülkenin güvenlik güçleri ve vergi otoriteleri arasında standartlaştırılmış dijital güvenlik protokollerinin ve yeterli teknik eğitim eksikliğini açıkça ortaya koydu. Bitcoin gibi varlıkların yönetimi, mevcut kurumsal çerçevelerin henüz karşılayamadığı özel zorluklar yaratmaktadır.