【安全圈】没抓到人，黑客却主动退还 320 枚比特币
安全圈
2026年10月14日 19:00
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关键词
加密货币
这起案件最反直觉的地方在于结局：涉案资产市价超过两千万美元，黑客至今身份未明，双方没有谈判，但被盗的 320 多枚比特币，最后被黑客完整送了回来。
整起事件展现了加密世界的底层逻辑：保管漏洞来自人为疏忽，追赃手段依靠截断兑现。
一、致命点击与四个月的监管真空
事件发生在韩国光州地方检察厅。
检方破获非法赌博网站后，扣押了涉案的 320.8 枚比特币。按案发时市价计算，这笔资产价值约 2140 万美元。
资产失窃没有经历复杂的网络攻击，问题出在内部管理环节。
2025 年 8 月，负责保管资产的人员误入钓鱼网站，直接在页面中输入了钱包助记词。 助记词就是所有权钥匙。黑客拿到助记词后，立刻转走了全部 320.8 枚比特币。
光州地检对此毫无察觉。直到 2025 年 12 月例行内部审计，检方才发现钱包已经清空。 黑客转移资产后，监管方在不知情的状况下度过了整整四个月。
二、放弃找人，全力封死兑现渠道
发现失窃后，检方的处置重心没有放在追查黑客身份上。
在匿名网络和链上混币工具面前，跨境定位攻击者极其耗时。检方转向了黑客的命门：变现通道。
黑客盗窃资产必须兑现法币。无论资金在链上如何转移，最终变现很难绕开全球主流中心化交易所。
光州地检通过链上工具盯紧被盗资金流向。检方出具司法协助函，要求国内外交易所全面拦截关联地址，冻结黑客尝试出金的账户。
这一步彻底切断了资金链。 被合规交易所全网打标后，这批比特币无法进场交易，变成了无法动用的链上符号。黑客继续持有不仅无法提现，反而面临地址被持续锁定的法律风险。
三、僵局破裂：黑客主动退款
出金通道全线封死后，事件迎来转折。
2026 年 2 月 17 日至 19 日，黑客没有提出赎金条件，主动分笔将 320.8 枚比特币退回了检方控制的官方地址。
整场追赃没有发生抓捕，也没有口供审讯。检方依托合规交易所的流动性围堵，迫使黑客主动放弃资产。
拿回资产后，光州地检将比特币转移至本土交易所托管。为了避免单笔抛售冲击市场价格，检方在 2026 年 2 月 24 日至 3 月 6 日期间分批卖出，最终变现约 315 亿韩元，全额上缴国库。
四、核心启示：私钥面前没有特权机构
损失虽然追回，但这起案件揭露了司法系统在数字资产保管上的系统性短板。
案件复盘显示，韩国执法机关丢失加密资产并非个案： 首尔江南警察署此前遗失过 22 枚比特币； 韩国国税厅因私钥泄露，导致价值约 480 万美元的代币被非法转出。
这些事实印证了加密资产的底层属性：代码只认私钥，不认司法权威。 任何机构一旦交出助记词，在链上就等同于放弃控制权。
传统刑事追赃依赖抓捕与口供。在链上资产犯罪中，封死变现通道往往比查出黑客真身更加有效。
END
阅读推荐
【安全圈】国家互联网应急中心预警：荐片播放器内置后门感染70万台设备
【安全圈】法国400家超市冷库遭黑客入侵：远程升温50度致食品变质起火
【安全圈】廉价安卓机曝固件级后门：系统应用内置木马沦为住宅代理
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论