Південнокорейська поліція випадково втратила активи холодного гаманця: 22 біткоїни зникли загадковим чином

Під час нещодавнього внутрішнього аудиту в поліції району Каннам у Сеулі, Південна Корея, було виявлено шокуючу вразливість у системі управління активами — 22 біткоїни, які зберігалися з листопада 2021 року на USB-охолодженому гаманці (раніше вартістю близько 1,5 мільйона доларів США), були повністю втрачені. Ця подія відображає серйозні недоліки у системі зберігання віртуальних активів державних органів, що викликало широке занепокоєння щодо безпеки управління криптоактивами.

Чому виникла вразливість у зберіганні холодного гаманця понад чотири роки

Ці біткоїни з моменту конфіскації поліцією в листопаді 2021 року зберігалися належним чином у USB-устройстві холодного гаманця. Однак під час рутинної перевірки конфіскованих речей внутрішня група розслідування несподівано виявила, що ці активи вже були переведені з холодного гаманця. Ще більш тривожною є обставина, що через тимчасове припинення слідчих дій ця серйозна проблема залишалася непоміченою протягом тривалого часу. Попередній аналіз показав, що сам USB-пристрій не був викрадений, що свідчить про ймовірність внутрішніх управлінських проблем, які спричинили втрату активів.

Для з’ясування правди поліція провінції Кенджи провела глибоке внутрішнє розслідування, зосереджене на можливості залучення внутрішніх працівників і на деталях витоку коштів. Наразі правоохоронні органи тримають цю справу в таємниці і відмовляються розкривати додаткові деталі.

Часті вразливості у управлінні холодними гаманцями: випадок у Гвангджу як тривожний дзвінок

Це не перший випадок у південнокорейських державних структурах, коли управління віртуальними активами дає збій. Ініціатива щодо розслідування виникла на тлі ще більш серйозного прецеденту — у провінції Гвангджу прокуратура втратила 320 конфіскованих біткоїнів через недбале управління. Винуватцем цієї втрати став співробітник, відповідальний за зберігання доказів, який помилково зайшов на фішинговий сайт, що призвело до крадіжки цифрових активів.

Обидва ці інциденти, що стали відомими, свідчать про те, що захист лише за допомогою технологій, таких як холодні гаманці, недостатній. Людський фактор і управлінські прогалини є не менш фатальними. Навіть найнадійніші offline-методи зберігання, якщо відсутній контроль, неправильне управління доступами або недостатня обізнаність працівників, можуть призвести до повної втрати активів.

Рефлексія та уроки: створення цілісної системи управління віртуальними активами

Обидва випадки втрати активів мають стати тривожним дзвінком для відповідних органів. Лише фізична ізоляція холодних гаманців недостатня; необхідно запровадити більш жорсткі внутрішні перевірки, механізми розподілу доступів і регулярні аудити. Особливо важливо при управлінні такими “невидимими” активами, як віртуальні, вкладати додаткові зусилля у вдосконалення нормативної бази, підвищення кваліфікації персоналу та формування культури безпеки.

Зараз у Південній Кореї розпочато масштабну перевірку системи управління конфіскованими активами по всій країні, використовуючи цю ситуацію як можливість для перегляду та посилення правил зберігання віртуальних активів. Це свідчить про усвідомлення урядом серйозності проблеми та його прагнення вжити активних заходів для забезпечення безпеки державних активів.