Ils ont également mentionné que les fonds ont ensuite été déplacés vers un portefeuille sécurisé dans une plateforme d'échange nationale.
L’annonce des procureurs sud-coréens représente le dernier chapitre d’un vol étrange, même selon les standards de la cryptomonnaie. En quelques semaines, le bureau du procureur du district de Gwangju a confirmé qu’un vol avait eu lieu sous sa surveillance, qu’il avait récupéré 100 % de l’argent, et ils n’ont pas attrapé le voleur.
En réalité, ils n’ont même pas de suspect, selon les rapports locaux.
Apparemment, le Bitcoin est simplement réapparu dans le portefeuille physique six mois après sa disparition.
Le Bitcoin est resté intact pendant des mois avant un retour mystérieux
La chronologie des événements dans cette histoire est remarquable. Le vol a initialement eu lieu en août 2025 lorsque les procureurs ont été victimes d’une attaque de phishing lors de leurs procédures de vérification de garde de routine.
Un membre du personnel aurait accédé à un faux site web conçu pour ressembler à une véritable plateforme de gestion crypto, et a, sans le savoir, exposé les phrases de récupération du portefeuille à des attaquants qui ont vidé les 320 BTC peu après.
Le vol est resté complètement inaperçu pendant des mois avant que les procureurs ne découvrent que le Bitcoin avait disparu le 23 janvier 2026, lors d’un contrôle de routine sur les actifs saisis.
Mais à ce moment-là, le vol datait déjà de six mois, ce qui signifiait que le Bitcoin aurait pu (ou devrait-on dire aurait dû) être blanchi, caché dans des protocoles de confidentialité, converti en d'autres tokens, ou simplement déplacé vers d'autres portefeuilles sans que personne ne s'en rende compte.
Cependant, les analystes de la blockchain ont observé que les fonds sont restés principalement immobiles après le vol initial. Il n’y a pas eu d’activité frénétique de mixage ou de superposition depuis le portefeuille du hacker, contrairement à la plupart des autres grands vols de cryptomonnaies.
Le Bitcoin est resté dormant, comme si le voleur attendait que l'attention retombe pour avoir la possibilité d’encaisser en toute sécurité, ou qu’il s’était rendu compte que les plus de 20 millions de dollars étaient trop risqués.
Les procureurs de Gwangju affirment avoir empêché les hackers d’encaisser
Les procureurs sud-coréens ont attribué le retour des actifs à leur propre stratégie d’intervention après avoir découvert la perte. Lorsque le Bitcoin a été découvert manquant en janvier, le bureau de Gwangju a déclaré avoir immédiatement envoyé des demandes de coopération à toutes les principales plateformes d’échange crypto nationales, leur demandant de geler toute transaction impliquant l’adresse du portefeuille spécifique qui détenait les fonds volés.
« Le hacker semble avoir rendu tout le Bitcoin volontairement par crainte de ne pas pouvoir le liquider », ont déclaré les procureurs au Chosun Daily.
Le bureau du procureur a souligné que leur enquête restait active. « L’enquête sur les circonstances de la perte du Bitcoin se poursuivra », ont déclaré les responsables.
Les enquêtes se poursuivent alors que les procureurs examinent les sites de phishing, les domaines malveillants et toute autre trace numérique laissée par la personne à l’origine du piratage d’août. Cependant, aucun suspect n’a été identifié à ce jour.
La récupération défie la logique des vols crypto
Le retour volontaire du Bitcoin est en contradiction frappante avec tout ce que l’industrie crypto sait de la récupération des vols. Certains ont qualifié l’incident d’« unique en son genre », et cela n’est peut-être pas loin de la vérité. Il est extrêmement rare qu’un voleur de crypto vole de l’argent et le rende de son propre gré.
Selon des estimations attribuées aux agences de répression et aux prestataires de récupération, la moyenne mondiale de récupération des actifs volés est d’environ 70 % lorsque les forces de l’ordre et les plateformes d’échange coopèrent pour geler les actifs, mais les piratages majeurs ne permettent que 0,4 %.
La nature décentralisée et les options d’anonymat de la blockchain rendent ce type de récupération quasiment impossible, surtout sans la promesse d’une récompense whitehat.
