Recentemente soube que cerca de 1,5 milhões de dólares em Bitcoin foram roubados sob a gestão da polícia de Seul, e acho que isso é um incidente bastante grave. O roubo ocorreu em maio de 2022, mas só foi descoberto numa auditoria recente. A questão é por que demoraram tanto a perceber, esse é o problema.

Isso significa que os 22 BTC apreendidos na investigação de um caso criminal na Delegacia de Polícia de Gangnam em 2021 ficaram quase 4 anos sem serem recuperados. Na época, o valor era cerca de 2 bilhões de won. A Delegacia de Polícia do Norte de Gyeonggi assumiu a investigação e já prendeu dois suspeitos por suspeita de peculato, mas aí é que começa a verdadeira investigação de roubo.

O mais grave é a violação do protocolo de segurança. Segundo as diretrizes estabelecidas pela Polícia Nacional em março de 2021 e 2022, os ativos criptográficos apreendidos deveriam ser guardados em cofres seguros separados, com múltiplas camadas de autenticação. No entanto, na prática, estavam armazenados em uma carteira fria externa. Isso é um completo desrespeito às medidas básicas de segurança.

Existem várias possibilidades: roubo físico de hardware wallet, vazamento da frase-semente, peculato por parte de insiders, mas, independentemente do caso, a supervisão foi excessivamente fraca. A descoberta tardia revela que as auditorias periódicas não estavam funcionando adequadamente.

O aspecto interessante deste caso é que ele não é apenas um roubo comum, mas evidencia problemas sistêmicos enfrentados por agências de aplicação da lei ao redor do mundo. A maioria dos policiais tem treinamento mínimo em tecnologia blockchain. Os protocolos de segurança de ativos digitais evoluem rapidamente, mas as políticas das instituições não acompanham esse ritmo. Investir em armazenamento frio adequado exige recursos e conhecimento especializado.

Quando esses incidentes acontecem, eles geram repercussões legais. O fato de o Bitcoin apreendido ter sido roubado significa que as provas relacionadas ao caso criminal podem ser comprometidas. Pode haver pedidos de arquivamento ou redução de penas. Se as vítimas esperavam recuperar seus ativos por vias legais, essa possibilidade pode ser completamente perdida. Além disso, a confiança pública na capacidade da polícia de lidar com ativos digitais fica seriamente abalada.

As autoridades sul-coreanas agora enfrentam o difícil desafio de recuperar os Bitcoins roubados. Como consequência, é provável que o Ministério da Polícia revise as diretrizes de evidências de criptomoedas, adotando controles de acesso mais rigorosos, obrigando o uso de carteiras multiassinatura para grandes volumes e implementando sistemas de monitoramento em tempo real.

De uma perspectiva global, também há casos na Europa em 2023 de evidências de ativos digitais mal armazenados, além de incidentes ocasionais de violações de segurança nos EUA. Embora incidentes dessa magnitude sejam raros, o problema fundamental é comum às forças policiais de todo o mundo.

No final, esse caso mostra que, à medida que os ativos digitais se tornam cada vez mais integrados às finanças e às investigações criminais, as autoridades precisam construir sistemas mais robustos. O progresso na investigação de roubos e a resposta regulatória serão lições importantes para as forças de aplicação da lei ao redor do mundo.