La fiscalía de Gwangju, Corea del Sur, sospecha que por un error al acceder a un sitio de phishing, se perdió Bitcoin por un valor aproximado de 700 mil millones de wones coreanos, lo que ha puesto al descubierto graves vulnerabilidades en los procesos de custodia de activos criptográficos y seguridad informática en el sector público.
Según reporta la Agencia de Noticias Yonhap, la fiscalía de Gwangju, al realizar un inventario de sus activos internos, se sorprendió al descubrir que una gran cantidad de Bitcoin incautados en un caso penal y bajo su custodia había desaparecido. Actualmente, ya se ha abierto una investigación formal.
El informe menciona que la pérdida de estos Bitcoin ocurrió aproximadamente a mediados de 2025. Los investigadores sospechan que la fiscalía probablemente ingresó accidentalmente a un sitio de phishing durante una revisión rutinaria de los activos confiscados, lo que provocó la pérdida.
Dado que el caso aún está en investigación, las autoridades no han divulgado la cantidad exacta de Bitcoin perdida ni han proporcionado más detalles. Sin embargo, un funcionario filtró que en la fiscalía circula el rumor de que el valor de los Bitcoin perdidos asciende a 700 mil millones de wones (aproximadamente 48 millones de dólares).
Es importante destacar que la fiscalía de Gwangju no es ajena a casos de confiscación de grandes activos criptográficos. En marzo de 2024, ya intentaron recuperar Bitcoin por un valor de aproximadamente 1700 mil millones de wones (unos 127 millones de dólares) en un caso de apuestas ilegales en línea. La noticia de la pérdida actual ha generado gran preocupación sobre la capacidad de la fiscalía para gestionar la custodia de criptomonedas.
Lo que más preocupa a la comunidad es si los procedimientos de incautación cumplen con los estándares operativos. Si solo se confiscaron dispositivos con información de billeteras sin transferir realmente los Bitcoin a una billetera bajo control de la fiscalía, el propietario original aún podría acceder a los fondos si posee la clave privada de respaldo.
Además, el entorno en el que se crean las billeteras también es crucial. Si la fiscalía creó una nueva billetera en un "ordenador conectado a internet", la clave privada podría haberse expuesto en el momento de su generación. Según las mejores prácticas de seguridad, las billeteras de criptomonedas deben crearse en dispositivos completamente aislados y desconectados de la red para evitar riesgos de intrusión.
La forma en que se almacenan las claves privadas también es fundamental. Guardarlas en dispositivos conectados a internet o en la nube equivale a abrir la puerta a los hackers. Una práctica más segura es escribir la clave en papel y almacenarla de forma offline y segura.
Por último, están los riesgos humanos. Incluso una exposición breve puede permitir que un hacker copie la clave en segundos. La noticia indica que los empleados sospechosamente ingresaron a un sitio de phishing durante una revisión rutinaria, lo que refleja posibles fallas en la conciencia de seguridad, los procedimientos operativos y la gestión de permisos dentro de la fiscalía.