گم شدن ۱.۴ میلیون دلار بیتکوین توسط پلیس سئول
پلیس ایستگاه گانگنام در سئول کره جنوبی، به دلیل عدم رعایت دستورالعملهای نگهداری امن ارزهای دیجیتال، کنترل ۲۲ بیتکوین مصادرهشده را از دست داد. این داراییها که ارزش کنونی آنها حدود ۱.۴ میلیون دلار است، در کیف پولی تحت مدیریت یک شخص ثالث قرار داشت و پلیس حتی عبارت seed phrase آن را در اختیار نداشت. در پی این ماجرا، دو نفر در ارتباط با ناپدید شدن این بیتکوینها دستگیر شدهاند.
نکات کلیدی
– پلیس گانگنام سئول به دلیل سهلانگاری، ۲۲ بیتکوین مصادرهشده (معادل ۱.۴ میلیون دلار) را از دست داد.
– داراییها برخلاف دستورالعملهای ملی، در کیف پول سرد تحت کنترل پلیس نگهداری نشدند.
– پلیس حتی کلید بازیابی (seed phrase) کیف پول شخص ثالث را در اختیار نداشت.
– ناپدید شدن بیتکوینها در سال ۲۰۲۲ رخ داد اما امسال در جریان یک بازرسی کشف شد.
– دو نفر در ارتباط با این پرونده توسط پلیس استان گیونگی دستگیر شدهاند.
– یکی از اعضای تیم تحقیق اولیه سال گذشته به اتهام دریافت رشو تحت تعقیب قرار گرفت.
– این ماجرا پس از یک خطای ۴۳ میلیارد دلاری در صرافی بیتثامب رخ داده و بر شبهات نظارتی افزوده است.
تخلف آشکار از پروتکلهای امنیتی
بر اساس گزارش رسانه محلی Dong-A Ilbo، مأموران پلیس ایستگاه گانگنام در سئول، پس از مصادره ۲۲ بیتکوین از یک شرکت هکشده در سال ۲۰۲۱، به روشی کاملاً غیراستاندارد عمل کردند. دستورالعملهای آژانس ملی پلیس برای داراییهای مصادرهشده به وضوح توصیه میکند که انتقال ارزهای دیجیتال به کیف پول سختافزاری (هارد ولت) تحت کنترل نهاد تحقیقاتی و نگهداری آن در یک گاوصندوق مجزا، اقدام مناسب است.
با این حال، پلیس گانگنام این داراییها را در کیف پولی رها کرد که توسط یک شخص ثالث مدیریت میشد. نکته حیرتآور این است که مأموران حتی عبارت seed phrase یا کلید بازیابی آن کیف پول را نیز در اختیار نداشتند. این یعنی کنترل کامل داراییهای مصادرهشده عملاً از دست پلیس خارج شده بود و هرگونه تصمیمگیری درباره آنها به آن شخص ثالث واگذار شده بود.
این رویه نقض آشکار پروتکلهای امنیتی است و بیتکوینها را در معرض خطر سرقت یا دستکاری قرار میدهد. فقدان دسترسی به seed phrase به معنای از دست دادن حاکمیت کامل بر دارایی دیجیتال است، اصلی که در دنیای کریپتو بسیار بدیهی تلقی میشود.
کشف دیرهنگام و دستگیریهای مشکوک
ناپدید شدن این بیتکوینها در سال ۲۰۲۲ اتفاق افتاد، اما تا امسال کشف نشده بود. این راز زمانی برملا شد که دفتر دادستانی ناحیه گوانگجو در جریان بازرسی پروندهای دیگر، متوجه ناپدید شدن ۳۲۰ بیتکوین دیگر (به ارزش حدود ۲۱ میلیون دلار) شد. این بازرسی باعث شد نگاهها به پرونده قدیمی پلیس گانگنام نیز معطوف شود.
بر اساس گزارشها، شرکت شخص ثالث که seed phrase کیف پول را در اختیار داشت، از فردی به نام «جونگ» بیتکوین قرض گرفت و در ازای آن، عبارت seed phrase را نیز در اختیار او قرار داد. این اقدام غیرمسئولانه راه را برای خروج داراییها باز کرد.
در ارتباط با این پرونده، پلیس استان گیونگی شمالی دو نفر را دستگیر کرده است. یک مقام پلیس به روزنامه Chosun Daily گفت که در حال بررسی جزئیات چگونگی نشت بیتکوینها هستند. همزمان، گزارش Dong-A Ilbo از ابعاد دیگری پرده برداشته است.
یکی از اعضای تیم تحقیقاتی اولیه که پرونده هک را بررسی میکرد، سال گذشته به اتهام دریافت رشو تحت تعقیب قرار گرفت. این گزارش حاکی از آن است که شرکت شخص ثالث مذکور، allegedly برای اطمینان از پیشبرد تحقیقات به نفع خود، به مأموران رشو پیشنهاد داده بود. این اتهامات، فضای پرونده را پیچیدهتر و ابعاد فساد احتمالی را پررنگتر میکند.
زمینهسازی یک بحران نظارتی گستردهتر
این ماجرای تأسفبار برای پلیس سئول، درست در زمانی رخ میدهد که مقامات نظارتی و نهادهای مالی کره جنوبی زیر ذرهبین شدید قرار دارند. تنها چند هفته قبل از افشای این خبر، یک خطای فنی در صرافی بزرگ بیتثامب منجر به توزیع اشتباهی حدود ۴۳ میلیارد دلار بیتکوین شد.
در آن حادثه، صرافی به جای ارسال ۲۰۰۰ وون (حدود ۱.۴ دلار) به عنوان هدیه تبلیغاتی، به اشتباه مقادیر عظیمی بیتکوین (در برخی گزارشها تا ۲۰۰۰ بیتکوین به ارزش ۱۳۵ میلیون دلار) به صدها کاربر ارسال کرد. شکست سیستمهای داخلی صرافی در شناسایی این خطا و ناتوانی مقامات نظارتی در پیشبینی یا جلوگیری از چنین رویدادهای عظیمی، انتقادات زیادی را برانگیخته است.
حالا ماجرای پلیس گانگنام به این نگرانیها دامن میزند. این رویداد نه تنها نشاندهنده بیدقتی و عدم تخصص کافی در برخورد با داراییهای دیجیتال در سطح یک نهاد امنیتی مهم است، بلکه سؤالات جدی درباره نظارت داخلی، شفافیت و حتی سلامت مالی در پروندههای مرتبط با کریپتو ایجاد میکند.
اتهام رشوهخواری به یکی از اعضای تیم تحقیق، این سوءظن را تقویت میکند که ممکن است بیاحتیاطی در نگهداری بیتکوینها تصادفی نبوده باشد. این حوادث پشتسرهم، فشار بر قانونگذاران و نهادهای نظارتی کره جنوبی را برای ایجاد چارچوبهای شفاف، امن و پاسخگو برای مدیریت داراییهای دیجیتال، چه در بخش خصوصی و چه در نهادهای دولتی، افزایش داده است.