Ein Hacker, der 320,88 Bitcoins (ca. 21,4 Mio. USD) an eine staatlich kontrollierte Wallet gesendet hatte, gab das gesamte Geld kooperativ an die südkoreanischen Strafverfolgungsbehörden zurück. Nach einer umfassenden Untersuchung eines der schlimmsten Fälle von Krypto-Sicherheitsmängeln bei der südkoreanischen Polizei bestätigte die Staatsanwaltschaft des Distrikts Gwangju am 17. Februar 2021 die Wiedererlangung der Kryptowährung. Die Bitcoins wurden von den Strafverfolgungsbehörden als Beweismittel aus einer Razzia gegen einen illegalen Glücksspielbetrieb verwahrt. Die Detektive, die die Beweismittel im Rahmen einer regulären Übertragung im August 2020 zurückgeben sollten, gaben versehentlich die Recovery-Seed-Phrasen der Wallet auf einer Phishing-Website ein und verschafften dem Hacker so die vollständige Kontrolle über die Wallet. Erst bei einer Routineprüfung im Dezember 2020, etwa vier Monate nach dem Diebstahl, bemerkten die Staatsanwälte, dass die Bitcoins verschwunden waren. Während der<a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank">Wiedererlangung von 320,8 BTC</a> (der Betrag wurde gegenüber dem im obigen Blogpost angegebenen Wert korrigiert) gab es keine Verhaftungen oder Beschlagnahmungen. Alle Bitcoins wurden unbemerkt auf das aktuelle, von der Staatsanwaltschaft kontrollierte Konto des Hackers zurücküberwiesen. Die Bitcoins wurden dann in eine gesicherte Wallet bei einer lokalen Börse transferiert und dort gesichert, um jegliche Überweisungen zu verhindern. Zum jetzigen Zeitpunkt wurde die Identität des Hackers noch nicht ermittelt; sobald die Bitcoins sichergestellt sind, muss die Staatsanwaltschaft den Verdächtigen weiter verfolgen, und die GPBPA wird eine eigene<a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a><a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank">Untersuchung dieses Transfers</a> sowie der Möglichkeit einer Verwicklung von Insidern durchführen.<h2>Wie es zum Diebstahl kam: Eine Phishing-Attacke auf die Strafverfolgungsbehörden</h2>Die Mechanik des Einbruchs ist simpel und verheerend. Während der Beweismittelübertragung für die Untersuchung der Spieleplattform sah der Ermittler eine Website, die er für authentisch hielt, die sich jedoch als<a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank">identische Phishing-Seite</a> herausstellte, die erstellt wurde, um Anmeldedaten von Opfern zu erlangen. Der Ermittler gab eine Recovery-Seed-Phrase ein, den Master-Key für jede Kryptowährungs-Wallet. Damit hatte der Angreifer alles, was er brauchte, um aus der Ferne auf die Gelder zuzugreifen – allein durch den Besitz dieser 12- oder 24-Wörter-Phrase. Es gab keine komplexen Exploits, keine Zero-Day-Schwachstellen, nur eine täuschende Website und einen Regierungsangestellten, der die URL nicht überprüfte. Der Zeitpunkt des Diebstahls ist ein weiterer Faktor für die großen Verzögerungen bei der Lokalisierung des gestohlenen Eigentums. Der Diebstahl fand im August 2025 statt. Die Staatsanwaltschaft beschlagnahmte die gestollenen Bitcoins erst im Dezember, vier Monate später. Dies deutet darauf hin, dass keine laufende oder Echtzeit-Überwachung der beschlagnahmten Krypto-Assets stattfand. Es gab weder automatisch generierte Warnmeldungen, wenn der Kontostand einen bestimmten Schwellenwert unterschritt, noch einen durch Multi-Signaturen genehmigten Prozess, der erfordert hätte, dass alle an einer Überweisung beteiligten Parteien diese genehmigen, bevor sie ausgeführt werden kann. Die Verwaltung dieser Wallet scheint mit wenig Sorgfalt erfolgt zu sein, ähnlich wie bei einem vergessenen Sparkonto. Das Ergebnis war somit ein Systemversagen und nicht nur ein einmaliger Fehler einer Dienststelle, die mit digitalen Beweismitteln in Millionenhöhe umgeht.<h2>Warum der Hacker die Bitcoins zurückgab</h2>Das Interessanteste an dieser Geschichte ist, wie der Hacker die gestohlenen Krypto-Assets durch freiwillige Rückgabe zurückerstattete. Es gibt nur sehr wenige Beispiele für gestohlene Kryptowährungen, die an ihren rechtmäßigen Eigentümer zurückgegeben werden; die häufigsten Szenarien sind der Verkauf in unregulierten Transaktionen, der Transfer auf eine andere Blockchain via Bridging und/oder die Geldwäsche durch Mixing! Die Rückgabe jedes einzelnen Satoshi durch den Hacker zeigt, wie gut die Behörden alle Ausstiegspunkte aus dem Krypto-Sektor geschlossen hatten. Kurz nach dem Hack begannen die Staatsanwälte sofort mit<a href="https://www.cryptotimes.io/2026/02/19/thieves-secretly-return-21m-in-stolen-bitcoin-to-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a>inländischen Börsen zusammenzuarbeiten, um alle Konten und Transaktionen im Zusammenhang mit den gestohlenen Bitcoins einzufrieren. Alle Transaktionen konnten nachverfolgt werden, da der Hack auf einer öffentlichen Blockchain stattfand. Da es nicht möglich war, Bitcoin gegen andere Assets zu tauschen, zu verkaufen oder zu übertragen, ohne eine Blockade auf Börsenebene auszulösen, blieb dem Hacker keine andere Wahl, als die gestohlenen Bitcoins zurückzugeben. In diesem Fall konnte die Blockchain das erwartete Maß an Transparenz bieten. Sobald die Behörden wussten, wonach sie suchen mussten, konnten sie die gestohlenen Vermögenswerte in Echtzeit über das permanente öffentliche Hauptbuch von Bitcoin verfolgen. Der Rest des Prozesses beruhte auf der Zusammenarbeit mit den Börsen. Die einzigen Optionen für den Dieb waren, die BTC an die Wallets der Opfer zurückzuzahlen oder sie auf unbestimmte Zeit zu halten, während die zentralisierten Börsen den Einfrierungsanträgen nachkamen. Die Entscheidung fiel auf die Rückgabe der gestohlenen Gelder. Dies ist weniger ein Beweis für die Genialität der Strafverfolgungsbehörden als vielmehr ein Beleg dafür, dass gestohlene Kryptowährungen durch die Kombination aus der integrierten Transparenz der Blockchain und der Compliance zentralisierter Börsen nahezu wertlos gemacht werden können.<h2>Ein größeres Problem: Südkoreas Krise bei der Verwaltung beschlagnahmter Kryptowährungen</h2>Der Vorfall in Gwangju ist kein Einzelfall; ein weiteres Versagen findet sich bei der Polizeistation Gangnam in Seoul, wo ein Bericht darauf hindeutet, dass<a href="https://www.theblock.co/post/389783/south-korean-police-loses-seized-bitcoin" rel="noopener noreferrer" target="_blank"> </a>22 BTC (ca. 1,5 Millionen US-Dollar nach heutigem Wert) seit 2021 in einer Cold Wallet nicht mehr auffindbar sind. Dieser Vorfall spiegelt ein völlig anderes Versagen einer anderen Organisation mit einem anderen Verlust und einer anderen Gruppe von Beteiligten wider. Bithumb, eine der weltweit größten Börsen, hatte ein ähnliches Problem, als sie aufgrund eines Fehlers auf ihrer Website versehentlich<a href="https://www.cnbc.com/2026/02/07/south-korean-crypto-firm-accidentally-sends-out-44-billion-in-bitcoin.html" rel="noopener noreferrer" target="_blank"> </a>über 40 Milliarden US-Dollar in Bitcoin verteilte, aber 99,7 % der Gelder zurückerhalten konnte. Zusammen betrachtet stellen all diese Ereignisse ein Ökosystem dar, in dem grundlegende Verwahrungsdisziplin sowohl für öffentliche als auch für private Organisationen weiterhin ein Problem darstellt. Die Justizbehörden in Südkorea haben sich zu diesem Thema deutlich geäußert. Brancheninsider erklärten gegenüber der Korea Economic Daily, dass alte Methoden der Beweismittelaufbewahrung (z. B. das Einschließen in einen Safe wie Bargeld) beim Umgang mit digitalen Assets nicht funktionieren. Solange kein System mit Multi-Signature-Verwahrung, der Möglichkeit zur Echtzeit-Überwachung von Beständen und Zugriffsbeschränkungen vorhanden ist, wird dies ein dauerhaftes Problem bleiben. Die Organisation, aus der die zurückgewonnenen Gelder stammten, hat das Geld inzwischen auf eine Börsen-Wallet mit Einfrierschutz übertragen; dies ist jedoch nach wie vor nur eine reaktive Lösung und keine strukturelle. Die größere Frage ist, ob die Ermittlungsbehörden in Südkorea ein<a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank">institutionelles Niveau an Verwahrungsschutz</a> einführen werden, bevor es zum nächsten Datendiebstahl kommt.<h2>Der regulatorische Rückenwind: Warum dies für die Krypto-Zukunft Südkoreas wichtig ist</h2>Der Zeitpunkt dieses Vorfalls ist heikel. Südkorea befindet sich inmitten eines umfassenden regulatorischen Wandels. Im Januar, nachdem die Financial Services Commission Standards festgelegt hatte, wurde das<a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank">neunjährige Verbot des Krypto-Handels für Unternehmen</a> aufgehoben. Infolgedessen können die 20 größten Kryptowährungen nach Marktkapitalisierung von etwa<a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank">3.500 börsennotierten Unternehmen</a> und professionellen Investmentgesellschaften mit bis zu fünf Prozent des Eigenkapitals erworben werden. Ebenfalls in der wirtschaftlichen Wachstumsstrategie der Regierung für 2026 enthalten sind ein Basisgesetz für digitale Vermögenswerte (Digital Asset Basic Act), eine Stablecoin-Gesetzgebung und die potenzielle Regulierung von Spot-Bitcoin-ETFs. Südkorea positioniert sich als Zentrum für wettbewerbsfähige digitale Finanzen. Vertrauen ist natürlich die Basis für all diese Aktivitäten – das Vertrauen darauf, dass es ausreichende Regulierungsmechanismen zum Schutz der Anleger gibt, dass ausreichende institutionelle Sicherheitsvorkehrungen zur Sicherung digitaler Assets vorhanden sind und dass die Strafverfolgungsbehörden beschlagnahmte Kryptowährungen sicher handhaben können, ohne Phishing oder anderen Angriffen zum Opfer zu fallen, durch die große Summen entwendet werden könnten. Der Erfolg der Wiedererlangung in Gwangju liegt in der vollständigen Rückgabe aller von der Börse beschlagnahmten Vermögenswerte, der Kontinuität der grundlegenden Marktfunktionsweise des Kryptowährungsmarktes und als Beispiel dafür, wie die Zusammenarbeit zwischen Börsen Druck auf andere Börsen ausüben könnte, die kriminell in Systeme eindringen, um die gestohlenen Vermögenswerte zurückzugeben. Der Hauptpunkt dieser Geschichte für Krypto-Anleger ist jedoch das Versagen des Fundaments: Ein Regierungsangestellter verlor 21 Millionen US-Dollar in Bitcoin, indem er ein Seed-Wort in eine Phishing-Seite eingab; der Hacker gab das Geld zurück, aber beim nächsten Mal tut er es vielleicht nicht.

Ein Hacker gab 320,88 BTC zurück, die er von der südkoreanischen Polizei gestohlen hatte, nachdem ein Phishing-Fehler Seed-Phrasen preisgab. Dies verdeutlicht Versäumnisse bei der Verwahrung und die Rückverfolgbarkeit von Blockchain bei beschlagnahmten Krypto-Fällen.

Südkoreanische Staatsanwälte beschlagnahmen 21,4 Mio. USD gestohlene Bitcoin, nachdem Hacker 320 BTC zurückgibt

/media/contribution/car197ea3f92dba486c9929a1e4a6e0b6a3/vzj_0317072153137.stxt

Bitcoin Whale Accumulation Signals Bullish Reversal as Retail Caution Dominates the Market

/media/contribution/car07db7d1e27104dd693a798a17520ac74/isc_0317071700210.stxt

Stanley Druckenmiller’s Pragmatic Vision for Blockchain in Finance

/media/contribution/carb265f42771b94a009f4171dd21d6ef04/40w_0315104628141.stxt

Fractional Ownership of Art and Collectibles: How RWAs Make Million-Dollar Pieces Accessible

/media/contribution/car69e2c0c3a41f4e2b808c6d703e8911ca/2k4_0315103716012.stxt

The Impact of MiCA Regulations on European Crypto Markets: What Traders Need to Know

/media/contribution/car81576cf7abd049b7b15b2bf7be5e5a92/or6_0315101150782.stxt

Tokeny and Securitize: Compliant Infrastructure for RWAs in Crypto 2026

/media/contribution/car4b21cc8d46714f89aed7c049905a9e53/wvx_0315100821398.stxt