Kalte Wallets sind noch vorhanden, aber Bitcoin verschwindet? Die 22 BTC der Seoul Gangnam Polizei sind auf mysteriöse Weise verschwunden, und die koreanischen Justizbehörden haben in einem halben Jahr fast 50 Millionen US-Dollar verloren.

Südkoreas Seoul Gangnam Polizei bestätigt, dass 22 Bitcoin, die seit 2021 in Cold Wallets aufbewahrt wurden, unter ungeklärten Umständen transferiert wurden, im Wert von über 1,4 Millionen US-Dollar. Das Merkwürdige ist, dass das USB-Cool-Wallet, das zur Speicherung der privaten Schlüssel verwendet wurde, noch in Polizeibehänden ist, die Bitcoins jedoch spurlos verschwunden sind. Hinzu kommt, dass zuvor die Anklagebehörde in Gwangju eine beschlagnahmte Bitcoin im Wert von 47,7 Millionen US-Dollar durch Phishing-Angriffe gestohlen wurde. Innerhalb von sechs Monaten haben koreanische Strafverfolgungsbehörden fast 50 Millionen US-Dollar an Kryptowährungsvermögen verloren.

(Vorheriger Hintergrund: Sie kaufte bei JD.com ein „schwarzes Cold Wallet“, in das 4,35 BTC eingezahlt wurden, die dann verschwanden)

(Hintergrund: Bewerbungsgespräch als Falle für nordkoreanische Hacker! PurpleBravo infiziert über 3.100 IP-Adressen, KI- und Krypto-Unternehmen sind die größten Ziele)

Inhaltsverzeichnis

• Frühere Beschlagnahmung durch die Anklage in Gwangju im Wert von 47,7 Millionen US-Dollar durch Phishing
• Sind es Hacker oder „Eigenleute“?
• Vertrauenskrise bei der Krypto-Regulierung in Südkorea

Laut einem Bericht von The Block bestätigt die Polizei in Seoul Gangnam, dass die 22 Bitcoin, die bei den Ermittlungen seit 2021 freiwillig vom Verdächtigen übergeben wurden, unter ungeklärten Umständen aus den Wallets transferiert wurden, im Wert von über 1,4 Millionen US-Dollar (etwa 21 Milliarden Won).

Das Rätselhafteste ist, dass das USB-Cool-Wallet, das zur Speicherung der privaten Schlüssel dient, noch in den Händen der Gangnam Polizei ist, die Bitcoins jedoch bereits verschwunden sind. Das bedeutet, dass jemand zu einem bestimmten Zeitpunkt die privaten Schlüssel erlangt und die Transaktion auf der Blockchain durchgeführt hat, wobei unklar ist, ob es sich um einen externen Angreifer handelt.

Derzeit hat die Nord-Gyeonggi-Polizeibehörde eine offizielle interne Untersuchung eingeleitet, bei der Zugriffsprotokolle, Wallet-Schlüsselmanagement und Hinweise auf interne Beteiligung geprüft werden. Die Polizei hat bisher keine Angaben zu den Geldflüssen oder möglichen Verdächtigen veröffentlicht.

Frühere Beschlagnahmung durch die Anklage in Gwangju im Wert von 47,7 Millionen US-Dollar durch Phishing

Dies ist nicht das erste Mal, dass koreanische Strafverfolgungsbehörden beschlagnahmte Kryptowährungen „verlieren“.

Zuvor kam es in der Gwangju-Region zu einem größeren Bitcoin-Diebstahl, bei dem etwa 70 Milliarden Won (rund 47,7 Millionen US-Dollar) an beschlagnahmtem Bitcoin im Jahr 2025 gestohlen wurden, erst bei routinemäßiger Überprüfung wurde der Vorfall entdeckt.

Offiziell wird die Ursache auf „Phishing-Angriffe“ zurückgeführt, bei denen Mitarbeiter bei der Überprüfung der beschlagnahmten Kryptowährungen auf Phishing-Websites hereingefallen sind, was zum unautorisierten Transfer der privaten Schlüssel führte. Noch erstaunlicher ist, dass das Büro die Bitcoin-bezogenen Passwörter direkt auf USB-Sticks gespeichert hat, was auf unzureichende Sicherheitsmaßnahmen hinweist.

Sind es Hacker oder „Eigenleute“?

Insgesamt haben die koreanischen Strafverfolgungsbehörden innerhalb weniger Monate fast 50 Millionen US-Dollar an beschlagnahmten Kryptowährungen verloren. Beide Vorfälle weisen gemeinsame, verdächtige Merkmale auf:

• Cold Wallets sind vorhanden, doch die Coins sind weg; Cold Wallets sind eigentlich für Offline-Aufbewahrung konzipiert, sodass externe Hacker normalerweise keinen Fernzugriff haben sollten
• Das Private-Key-Management ist äußerst lax. Passwörter sind auf USB-Sticks gespeichert, die Cold Wallets befinden sich im Büro, jeder mit Zugriffsberechtigung könnte zugreifen
• Die Vorfälle wurden erst „nach langer Zeit“ entdeckt. Die Coins in Gangnam wurden seit 2021 verwaltet, auch der Gwangju-Fall wurde erst bei routinemäßiger Überprüfung bekannt
• Die Geldflüsse sind unklar. Bisher wurden keine Blockchain-Tracking-Ergebnisse veröffentlicht

Diese Hinweise lassen Zweifel aufkommen, ob es sich um externe Angriffe oder interne Diebstähle handelt.

Vertrauenskrise bei der Krypto-Regulierung in Südkorea

Ironischerweise ist Südkorea eines der strengsten Länder weltweit bei der Regulierung von Kryptowährungen. Im letzten Jahr wurde das „Gesetz über digitale Vermögenswerte“ in der ersten Phase verabschiedet, das von Börsen und Verwahrstellen strenge Standards für die Vermögenssicherung verlangt. Doch nun können selbst die Polizei und die Staatsanwaltschaft ihre eigenen Bitcoin nicht schützen.