Le portefeuille froid est toujours là, mais le Bitcoin a disparu ? La police de Gangnam à Séoul a signalé la disparition mystérieuse de 22 BTC, et le ministère sud-coréen de la Justice a perdu près de 50 millions de dollars en crypto-monnaies en six mois.

Selon le rapport de The Block, le commissariat de police de Gangnam à Séoul, en Corée du Sud, a confirmé que 22 bitcoins, remis volontairement par un suspect lors d’une enquête en 2021, ont été transférés à leur insu depuis leur portefeuille de stockage, d’une valeur de plus de 1,4 million de dollars (environ 21 milliards de won).

La partie la plus déroutante est que l’appareil USB de stockage à froid contenant la clé privée est toujours en possession du commissariat de Gangnam, mais les bitcoins qu’il contenait ont disparu. Cela signifie que quelqu’un a obtenu la clé privée à un moment donné et a effectué un transfert sur la blockchain, mais on ne sait pas si cette personne est un intrus ou un insider.

Actuellement, la police du district de Gyeonggi Nord a lancé une enquête interne officielle, vérifiant les logs d’accès internes, la gestion des clés du portefeuille, ainsi que toute preuve impliquant un personnel interne. La police n’a pas encore publié d’informations sur la destination des fonds ou sur d’éventuels suspects.

Précédent : le bureau du procureur de Gwangju perd 47 millions de dollars par phishing

Ce n’est pas la première fois que les autorités sud-coréennes « perdent » des actifs cryptographiques saisis.

Auparavant, le bureau du procureur de Gwangju a été victime d’un vol massif de bitcoins, avec environ 70 milliards de won (environ 47 millions de dollars) de bitcoins saisis en 2025, découverts lors d’un contrôle de routine.

Selon les autorités, il s’agirait d’une attaque de phishing : en vérifiant les actifs cryptographiques saisis, le personnel aurait été victime d’un site de phishing, ce qui aurait entraîné la fuite des clés privées, permettant un transfert irréversible des bitcoins. Plus étonnant encore, le bureau aurait stocké directement les mots de passe liés aux bitcoins sur une clé USB, ce qui montre un manquement aux règles de sécurité.

Hackers ou « insiders » ?

Au total, en moins de six mois, les autorités sud-coréennes ont perdu près de 50 millions de dollars en actifs cryptographiques saisis. Les deux incidents présentent plusieurs points communs suspects :

• Le portefeuille à froid est en place, mais les fonds ont disparu. La conception d’un portefeuille à froid est censée assurer une sécurité hors ligne, empêchant tout accès à distance par des hackers externes.
• La gestion des clés privées est extrêmement laxiste. Les mots de passe sont stockés sur une USB, et le portefeuille à froid est conservé dans un bureau, accessible à toute personne ayant les droits.
• Les incidents ont été découverts tardivement. Les fonds du commissariat de Gangnam étaient conservés depuis 2021, et l’affaire de Gwangju n’a été révélée qu’après un contrôle de routine.
• La traçabilité des flux financiers est inconnue. Aucun résultat de suivi sur la blockchain n’a été publié à ce jour.

Ces éléments suscitent des doutes quant à savoir s’il s’agit d’une attaque extérieure ou d’un vol interne.

La crise de confiance dans la régulation des cryptomonnaies en Corée

Ironie du sort, la Corée du Sud est l’un des pays les plus stricts en matière de régulation des cryptomonnaies, ayant adopté l’année dernière la « Loi fondamentale sur les actifs numériques », imposant des normes strictes de garde d’actifs pour les échanges et les custodians. Pourtant, même la police et le bureau du procureur, responsables de l’application de la loi, ne parviennent pas à protéger leurs propres bitcoins.