Bitcoin : la Corée du Sud récupère ses millions après une attaque de phishing

La Corée du Sud affirme avoir récupéré plus de 320 Bitcoin, soit environ 21 millions de dollars, après une attaque de phishing ayant ciblé un portefeuille contrôlé par les autorités. Un retournement inattendu qui soulève des questions sur la sécurité des actifs saisis.

En bref

• 320 Bitcoin volés ont été restitués aux autorités sud-coréennes.
• L’attaque provenait d’un phishing et d’une fuite d’identifiants.
• La sécurité des portefeuilles publics est désormais sous surveillance renforcée.
  

Bitcoin récupéré après un vol inédit visant l’État

La restitution de ces Bitcoin marque un épisode rare dans l’histoire des cyberattaques. Selon les procureurs du district de Gwangju, 320,88 BTC ont été renvoyés cette semaine vers un portefeuille officiel contrôlé par l’État sud-coréen.

Initialement, les fonds avaient disparu en août 2025 lors d’une enquête judiciaire. Les autorités ont ensuite identifié une attaque de phishing ayant permis l’exposition d’identifiants d’accès. En clair, un acteur malveillant aurait exploité une faille humaine plutôt qu’un défaut technique du stockage.

Toutefois, coup de théâtre : le pirate a retourné l’intégralité des fonds vers l’adresse gouvernementale. Les procureurs ont immédiatement transféré les Bitcoin vers un portefeuille d’échange domestique sécurisé afin de limiter tout nouveau risque.

Pour l’instant, les autorités n’expliquent pas les motivations du hacker. Néanmoins, des lettres de coopération envoyées aux plateformes locales pour geler les adresses suspectes pourraient avoir rendu toute tentative de liquidation quasi impossible.

Plusieurs cas récents montrent que les attaques ou détournements de crypto attirent désormais l’attention judiciaire dans l’écosystème. 

Sécurité des portefeuilles d’État : un signal d’alerte

Cet incident intervient dans un contexte de surveillance accrue en Corée du Sud concernant la gestion des cryptoactifs confisqués. En effet, quelques jours plus tôt, 22 BTC supplémentaires avaient disparu d’un portefeuille froid détenu par la police de Séoul.

Les procureurs insistent : la récupération des fonds ne met pas fin à l’enquête. Les autorités poursuivent activement l’identification du suspect et examinent les domaines de phishing liés à l’affaire.

Par ailleurs, ce cas ravive le débat sur la sécurisation des portefeuilles publics. Si les actifs sont généralement stockés hors ligne, la compromission d’identifiants montre que la cybersécurité dépend aussi des procédures humaines et du contrôle d’accès.

Enfin, l’épisode démontre une réalité clé du marché crypto : contrairement aux idées reçues, les transactions en Bitcoin restent traçables. La coopération entre autorités et plateformes d’échange peut ainsi compliquer considérablement la fuite des fonds volés.

La récupération de 21 millions de dollars en Bitcoin par les autorités sud-coréennes constitue un revers inattendu pour les cybercriminels. Toutefois, cette affaire souligne la nécessité d’un renforcement constant des protocoles de sécurité. Dans un environnement où les actifs numériques prennent de la valeur, la protection des portefeuilles publics devient un enjeu stratégique majeur.