Esquema de phishing esvazia criptografia apreendida na Coreia do Sul

Editorial confiável conteúdo, revisado pelos principais especialistas do setor e editores experientes. Divulgação de anúncio

As autoridades sul-coreanas foram investigadas depois que um grande estoque de Bitcoins apreendidos desapareceu durante uma verificação de rotina. A perda foi descoberta quando as autoridades descobriram que algumas das carteiras mantidas como prova criminal estavam vazias.

De acordo com vários relatórios, o valor do faltando Bitcoin é cerca de 70 bilhões de won – cerca de US$ 47,7 a US$ 48 milhões.

Como as autoridades descobriram o roubo

Os relatórios dizem que a lacuna apareceu durante uma auditoria de rotina de ativos digitais confiscados no Gabinete do Procurador Distrital de Gwangju.

Uma verificação interna sinalizou transferências de carteiras marcadas como prova e os investigadores rastrearam o movimento até endereços externos. O escritório abriu imediatamente um inquérito para determinar como o acesso foi perdido e se alguma recuperação é possível.

As descobertas iniciais apontam para uma golpe de phishing como o gatilho. De acordo com a cobertura local, um funcionário acessou um site fraudulento que se fazia passar por um serviço legítimo e essa interação expôs senhas e chaves privadas.

Depois que as credenciais foram capturadas, o Bitcoin foi movimentado em transações que não podem ser revertidas.

Lapsos de segurança e armazenamento USB

Relatórios observe que alguns dos detalhes de acesso aos bens apreendidos foram mantidos em unidades portáteis, e não em sistemas de custódia reforçados.

Essa prática parece ter tornado mais fácil para os invasores pegarem as chaves depois que a armadilha de phishing foi acionada. Erros simples podem custar milhões quando o ativo é ao portador e as transferências são definitivas.

O roubo levantou questões difíceis sobre como as agências estaduais lidam com a criptografia. Alguns especialistas afirmam que as ferramentas utilizadas pelos procuradores eram mais adequadas para uso pessoal do que para custódia a nível governamental.

Há pedidos por regras mais rígidas, configurações com múltiplas assinaturas e protocolos de armazenamento frio que não dependem de senhas facilmente copiadas.

Phishing scammers are stepping up their game. Image: Smarter Mortgages

Rastreando o Bitcoin

Os registros do Blockchain mostram os fundos movimentando-se por várias carteiras após a transferência inicial. Essa trilha pública fornece pistas aos investigadores, mas rastrear os tokens até o ponto final de saque costuma ser lento e requer a cooperação de bolsas estrangeiras e empresas de análise na rede. Os relatórios dizem que as autoridades estão a trabalhar com especialistas externos para mapear o fluxo.

O que os promotores estão fazendo a seguir

O gabinete do procurador de Gwangju prometeu uma investigação completa e as autoridades estão a tentar reconstruir os acontecimentos passo a passo.

Há também sinais de que o incidente desencadeará uma revisão dos procedimentos nacionais para a detenção de bens digitais apreendidos. Alguns legisladores e especialistas jurídicos já apelaram a normas e supervisão mais claras.

Imagem em destaque do Pexels, gráfico do TradingView

Processo Editorial for bitcoinist está centrado na entrega de conteúdo exaustivamente pesquisado, preciso e imparcial. Mantemos padrões rígidos de fornecimento e cada página passa por uma revisão diligente por nossa equipe de especialistas em tecnologia e editores experientes. Este processo garante a integridade, relevância e valor de nosso conteúdo para nossos leitores.