Как холодный кошелек оказался не таким уж холодным

История, которая звучит как сценарий для криптотриллера, но на самом деле произошла в реальности. Полиция Южной Кореи потеряла 22 биткоина, которые хранились на холодном аппаратном кошельке с 2021 года. Конфискованные монеты исчезли незаметно — и это уже второй подобный случай в стране всего за год.

Как сообщает The Block, инцидент произошел в районе Каннам в Сеуле. Местное полицейское управление обнаружило, что с конфискованного аппаратного кошелька пропали 22 BTC — по текущему курсу это около $1,46 млн. Теперь началось внутреннее расследование, чтобы выяснить, как именно произошла утечка и могли ли к этому быть причастны сотрудники.

Монеты лежали с 2021 года — и никто не заметил. Биткоины были конфискованы и официально переданы полиции еще в ноябре 2021 года. С тех пор они хранились как вещественное доказательство. Но ключевой момент в том, что связанное с ними расследование было приостановлено, и активы фактически просто лежали “мертвым грузом”.

Именно это, по данным СМИ, и стало причиной того, что пропажа осталась незамеченной. Никто регулярно не проверял состояние кошелька, не отслеживал транзакции, не проводил аудит. В итоге монеты исчезли только спустя годы.

Физический носитель на месте, а деньги ушли. Особенно тревожная деталь: сам аппаратный кошелек, где хранились ключи доступа, не был украден. Он оставался на месте. То есть злоумышленник не вынес устройство из хранилища — он смог вывести биткоины дистанционно, получив доступ к приватным ключам или seed-фразе.

Это означает, что речь идет не о классической краже “из сейфа”, а о компрометации доступа. И в таких историях всегда возникает неудобный вопрос: кто именно знал, где лежат ключи, и кто имел возможность ими воспользоваться?

Проверка по всей стране после более крупной пропажи. Пропажа 22 BTC была обнаружена не случайно, а в ходе общенациональной проверки следственных органов. Эта проверка началась после куда более громкого случая: прокуратура города Кванджу недавно потеряла 320 BTC — это около $21,4 млн.

О том инциденте стало известно в январе. По предварительным данным, биткоины исчезли еще в июле, но заметили это только спустя месяцы. Местные СМИ сообщали, что сотрудники подразделения, отвечавшие за хранение улик, зашли на фишинговый сайт. После этого криптовалюта была выведена. То есть проблема не единичная — она системная.

Государственные структуры и крипта: слабое звено. Оба случая показывают, насколько уязвимыми оказываются государственные органы, когда речь заходит о хранении цифровых активов. Конфисковать биткоины — это одно. А безопасно хранить их годами, соблюдая протоколы доступа, разделение ответственности, регулярные проверки и защиту от социальной инженерии — совсем другое.

Холодный кошелек сам по себе не гарантирует безопасность. Если seed-фраза записана на бумаге в том же кабинете, если доступ имеют несколько человек, если нет многоступенчатого контроля, то “cold storage” превращается просто в красивую вывеску.

Что дальше? Теперь полиция Каннама пытается восстановить цепочку событий: кто имел доступ, когда могли быть скомпрометированы ключи, и куда ушли средства. Но, как всегда в блокчейне, проблема в том, что транзакции необратимы. Если монеты ушли на адреса, которые быстро прошли через миксеры или биржи без KYC, вернуть их будет крайне сложно.

Эта история становится еще одним напоминанием: криптовалюта — это актив, который требует другой культуры хранения. Здесь нельзя “просто положить в сейф и забыть”. Потому что в цифровом мире забытые биткоины иногда исчезают сами — точнее, их кто-то очень аккуратно забирает.

Южная Корея теперь имеет сразу два громких кейса за год. И похоже, что государственным структурам придется учиться работать с криптой так же серьезно, как это делают крупные биржи и кастодиальные сервисы. Иначе следующий пропавший кошелек может оказаться еще дороже.