疑似元HTX社員が数万件の秘密鍵を盗んだとして、3年の実刑判決を受ける。

ChainCatcher のメッセージによると、平安徐汇の公式 WeChat アカウントによれば、A 社の社員である張某、董某、劉某は 2023 年 3 月初めに特定の仮想通貨ウォレットソフトウェアにバックドアプログラムを追加し、ユーザーの秘密鍵を取得することを決定しました。2023 年 5 月末、3 人は盗んだ秘密鍵と解析した対応するデジタルウォレットアドレスを保存した後、サーバーとデータベースを破壊し、2 年後にこれらの秘密鍵を使用して不正にユーザーの仮想通貨を取得することに合意しました。3 人は合計で 27000 以上の助記詞、10000 以上の秘密鍵を不正に取得し、19000 以上のデジタルウォレットアドレスを成功裏に変換しました。2024 年 4 月、徐汇区人民法院は不正にコンピュータ情報システムデータを取得した罪で、被告人の劉某、張某甲、董某にそれぞれ 3 年の懲役刑を言い渡し、罰金 3 万元を科しました。

しかし奇妙なことに、報告者の欧某は上述の 3 人に盗まれてはいませんでした（約定の時間に達していないため）。調査の結果、欧某が使用していた別のプラットフォームの仮想ウォレットソフトウェアにも、かつて A 社に勤務していた張某乙がバックドアプログラムを埋め込んでいたことが判明しました。2021 年 7 月、彼はクライアントコードにユーザーの秘密鍵と助記詞を収集するコードを記述し、ユーザーが仮想通貨を取引する際に、そのコードが自動的にユーザーが署名操作に使用する助記詞または秘密鍵を取得し、メール形式で張某乙のメールボックスに送信されるようにしました。

2023 年 4 月、張某乙は個人的な経済的圧力から、違法に取得した助記詞と秘密鍵を通じて欧某の仮想ウォレットアドレスを知り、その中の仮想通貨をすべて自分のウォレットアドレスに転送しました。張某乙は合計で 6400 以上のユーザーの秘密鍵と助記詞を不正に取得し、不正にコンピュータ情報システムデータを取得した罪で、被告人の張某乙は 3 年の懲役刑を言い渡され、罰金 5 万元を科されました。

注目すべきは、A 社は元火币社である疑いがあることです。2023 年、元社員がトロイの木馬を設定したため、iToken（元火币ウォレット）の一部ユーザーの助記詞や秘密鍵が漏洩しました。HTX は、買収前の元火币社員の個人的な行動としてトロイの木馬を設定し、他人の助記詞と秘密鍵を盗んだと応じました。HTX は、上海公安と協力して調査証拠収集を行っていると述べています。