La police sud-coréenne sous le feu des critiques après le vol de 1,5 million de dollars en Bitcoin sous sa garde, révélant de graves lacunes procédurales

Corée du Sud - Agence de presse Ekhbary

La police sud-coréenne sous le feu des critiques après le vol de 1,5 million de dollars en Bitcoin sous sa garde, révélant de graves lacunes procédurales

SÉOUL – Un scandale majeur a secoué les forces de l'ordre sud-coréennes, avec l'arrestation de deux individus en lien avec le vol de 22 Bitcoins, d'une valeur estimée à 1,5 million de dollars, directement sous la garde de la police. Cet incident stupéfiant, qui souligne un manque critique de compréhension et d'adhésion aux protocoles d'actifs numériques, a exposé de graves lacunes procédurales au sein du poste de police de Gangnam, provoquant une réévaluation nationale de la manière dont les preuves virtuelles sont gérées.

La saga a commencé en 2021 lorsqu'une société d'actifs virtuels, elle-même impliquée dans une enquête de piratage, a volontairement remis un portefeuille froid contenant les 22 Bitcoins à la police. Les règlements standard de la police en Corée du Sud exigent que tous les actifs virtuels saisis soient immédiatement transférés vers un portefeuille froid sous le contrôle direct du poste local et stockés dans un coffre-fort séparé et sécurisé. Cependant, dans une grave erreur, la police de Gangnam aurait négligé ces directives cruciales, permettant au portefeuille froid de rester sous la tutelle indirecte de la société tierce.

L'ampleur totale de cette négligence n'a été révélée que récemment, déclenchée par un incident distinct et plus important. En janvier 2026, un montant substantiel de 320 Bitcoins a disparu du bureau du procureur du district de Gwangju, incitant l'Agence nationale de la police à lancer un audit complet de tous les actifs virtuels gérés par les forces de police locales à travers le pays. C'est au cours de cet examen approfondi que le vol des 22 BTC du poste de police de Gangnam a été découvert, à la grande consternation des autorités, qui croyaient à tort que les actifs étaient toujours détenus en toute sécurité en leur possession simplement parce que le portefeuille froid physique restait sous leur garde.

Les enquêtes ont révélé un récit plus complexe et troublant. La société qui possédait initialement le portefeuille de 22 BTC aurait rencontré de graves difficultés financières en 2022. Dans une tentative désespérée de stabiliser sa situation, un responsable de la société aurait emprunté un montant équivalent de Bitcoin à un pirate informatique, promettant de rembourser le prêt une fois que la police aurait restitué la cryptomonnaie. De manière critique, et peut-être impardonnable, la société a ensuite fourni au pirate la phrase mnémonique – une chaîne de mots qui sert de clé maîtresse pour récupérer les clés privées et accéder au Bitcoin dans le portefeuille froid. Armé de ces informations vitales, le pirate a pu accéder à distance aux actifs virtuels et transférer les 22 BTC vers un endroit inconnu, tout cela pendant que le portefeuille froid physique restait entre les mains de la police, un témoignage frappant de la méconception de la police en matière de sécurité des actifs numériques.

Les 22 Bitcoins volés, bien qu'évalués à plus de 2 milliards de wons coréens (environ 1,5 million de dollars américains), peuvent sembler modestes par rapport à des vols de cryptomonnaies de grande envergure, tels que le piratage d'Upbit de 30 millions de dollars fin 2025 ou les 2 milliards de dollars stupéfiants qui auraient été volés par des pirates nord-coréens l'année précédente. Néanmoins, le fait que ces actifs aient été sous le contrôle du gouvernement amplifie la gravité de la lacune. Cet incident illustre de manière frappante la différence fondamentale entre les preuves physiques et virtuelles : un portefeuille physique matériel, comme une clé USB, n'est qu'un conteneur. Les actifs réels sont numériques et peuvent être déplacés avec une clé de récupération, quel que soit l'emplacement de l'appareil physique. L'erreur fatale de la police de Gangnam a été de traiter les actifs virtuels comme s'ils étaient physiquement liés à l'appareil, omettant de confisquer ou de sécuriser le code de récupération crucial.

Les autorités sud-coréennes avaient, en fait, déjà établi des directives claires pour la gestion des actifs numériques saisis, y compris le transfert obligatoire vers un portefeuille froid contrôlé par l'agence d'enquête et un stockage sécurisé. Ces réglementations ont été publiées deux mois seulement avant l'incident, soulignant un échec clair de la mise en œuvre et de la supervision au niveau local. L'incapacité de la police de Gangnam à adhérer à ces protocoles cruciaux a permis à un crime numérique sophistiqué de se dérouler sans être détecté pendant une période prolongée, ne se révélant que grâce à un audit plus large et non lié. Cet épisode sert de rappel brutal aux agences d'application de la loi du monde entier pour qu'elles améliorent d'urgence leur compréhension et leur infrastructure pour la gestion des actifs virtuels dans un monde de plus en plus numérique, où les procédures traditionnelles de traitement des preuves sont malheureusement inadéquates.

Agence de presse Ekhbary