Họ cũng cho biết các khoản tiền sau đó đã được chuyển vào một ví an toàn tại một sàn giao dịch trong nước.
Thông báo từ các công tố viên Hàn Quốc là chương mới nhất của một vụ trộm kỳ lạ ngay cả theo tiêu chuẩn của thị trường crypto. Trong vòng vài tuần, Văn phòng Công tố Quận Gwangju xác nhận rằng một vụ trộm đã xảy ra dưới sự giám sát của họ, lấy lại 100% số tiền, và họ vẫn chưa bắt được kẻ trộm.
Thực tế, theo các báo cáo địa phương, họ thậm chí còn chưa có nghi phạm nào.
Dường như, số Bitcoin này đã bất ngờ xuất hiện trở lại trong ví lạnh sau sáu tháng biến mất.
Bitcoin nằm yên suốt nhiều tháng trước khi bất ngờ trở lại
Dòng thời gian các sự kiện trong câu chuyện này thật đáng chú ý. Vụ trộm ban đầu xảy ra vào tháng 8 năm 2025 khi các công tố viên trở thành nạn nhân của một cuộc tấn công phishing trong quá trình xác minh tài sản lưu ký định kỳ.
Một nhân viên dường như đã truy cập vào một trang web giả mạo được thiết kế giống như một nền tảng quản lý crypto hợp pháp, và vô tình để lộ seed phrase của ví cho những kẻ tấn công, những người đã rút hết 320 BTC ngay sau đó.
Vụ trộm hoàn toàn không bị phát hiện trong nhiều tháng cho đến khi các công tố viên phát hiện số Bitcoin đã biến mất vào ngày 23 tháng 1 năm 2026, trong một lần kiểm tra định kỳ tài sản bị tịch thu.
Nhưng vào thời điểm đó, vụ trộm đã xảy ra được tới sáu tháng, đồng nghĩa với việc số Bitcoin này có thể (hoặc nên nói là lẽ ra phải) đã được rửa tiền, ẩn trong các giao thức bảo mật, chuyển đổi sang token khác, hoặc chỉ đơn giản là chuyển sang các ví khác mà không ai phát hiện.
Tuy nhiên, các nhà phân tích blockchain quan sát thấy số tiền này hầu hết nằm yên sau vụ trộm ban đầu. Không có hoạt động mixing, layering điên cuồng nào từ ví của hacker, khác với hầu hết các vụ trộm crypto lớn khác.
Số Bitcoin này đã nằm bất động, như thể kẻ trộm đang chờ mọi sự chú ý lắng xuống để tìm cơ hội rút tiền an toàn, hoặc nhận ra rằng hơn 20 triệu đô la là quá rủi ro.
Công tố viên Gwangju nói họ đã ngăn hacker rút tiền
Các công tố viên Hàn Quốc cho rằng việc hoàn trả tài sản là nhờ chiến lược can thiệp của họ sau khi phát hiện mất mát. Khi phát hiện Bitcoin bị mất vào tháng 1, Văn phòng Gwangju nói rằng họ ngay lập tức gửi yêu cầu hợp tác tới tất cả các sàn giao dịch crypto lớn trong nước, yêu cầu đóng băng mọi giao dịch liên quan đến địa chỉ ví cụ thể đã giữ số tiền bị đánh cắp.
“Hacker dường như đã tự nguyện hoàn trả toàn bộ Bitcoin do lo ngại không thể thanh khoản được,” các công tố viên nói với Chosun Daily.
Văn phòng công tố viên nhấn mạnh rằng cuộc điều tra của họ vẫn đang tiếp tục. “Cuộc điều tra về hoàn cảnh mất Bitcoin sẽ được tiếp tục,” các quan chức cho biết.
Cuộc điều tra vẫn tiếp tục khi các công tố viên kiểm tra các trang web phishing, domain độc hại, và bất kỳ dấu vết kỹ thuật số nào do người thực hiện vụ hack tháng 8 để lại. Tuy nhiên, cho đến nay vẫn chưa xác định được nghi phạm nào.
Việc phục hồi đi ngược lại logic các vụ trộm crypto
Việc tự nguyện hoàn trả số Bitcoin này hoàn toàn trái ngược với hầu hết mọi điều mà ngành công nghiệp crypto biết về việc thu hồi tài sản bị đánh cắp. Một số người gọi đây là “vụ việc độc nhất vô nhị”, và điều đó có thể không xa sự thật. Rất hiếm khi một kẻ trộm crypto lấy cắp tiền rồi tự nguyện trả lại.
Theo ước tính từ các cơ quan thực thi pháp luật và các nhà cung cấp dịch vụ thu hồi tài sản, tỷ lệ thu hồi trung bình toàn cầu của tài sản bị đánh cắp là khoảng 70% khi cơ quan thực thi và các sàn giao dịch hợp tác đóng băng tài sản, nhưng các vụ hack lớn chỉ đạt mức thấp tới 0,4%.
Tính phi tập trung và các tùy chọn ẩn danh trên blockchain khiến việc thu hồi kiểu này gần như bất khả thi, đặc biệt khi không có phần thưởng whitehat.
