سجن موظفين سابقين في شركة Huobi بتهمة سرقة المفاتيح الخاصة للمستخدمين

كشفت الشرطة الصينية أن أربعة موظفين سابقين في شركة Huobi قد حُكم عليهم بالسجن ثلاث سنوات بتهمة سرقة أكثر من 40 ألف اسم مستخدم ومفاتيح خاصة.

قام هؤلاء الموظفون السابقون بزرع برامج تجسس في المحافظ، مما مكنهم من جمع معلومات حساسة، على الرغم من عدم الكشف عن المبلغ الدقيق للعملات المشفرة المسروقة.

أوضح كولين وو، مراسل البلوك تشين الصيني، أن تشانغ ودونغ وليو، الذين كانوا يعملون في شركة يُشتبه في أنها هي هوبي، بدأوا أنشطتهم الإجرامية في أوائل مارس 2023. 

قاموا بزرع برنامج خبيث في برنامج محفظة العملات الرقمية لسرقة المفاتيح الخاصة للمستخدمين. وبحلول نهاية مايو 2023، كانوا قد خزّنوا هذه المفاتيح المسروقة وعناوين محافظها الرقمية. 

بعد حفظ هذه المعلومات، قاموا بتدمير الخادم وقاعدة البيانات. كانت خطتهم استخدام المفاتيح الخاصة بعد عامين لسرقة العملات المشفرة، على أمل أن يمنع هذا التأخير اكتشافهم.

خطة وتنفيذ متقنان

يقول كولين إن وثائق المحكمة تكشف أن تشانغ ودونغ وليو تمكنوا من سرقة أكثر من 27 ألف عبارة تذكيرية وأكثر من 10 آلاف مفتاح خاص. كما نجحوا في تحويل أكثر من 19 ألف عنوان محفظة.

في أبريل، حكمت محكمة الشعب في مقاطعة شوهوي على هؤلاء الرجال بالسجن لمدة ثلاث سنوات وفرضت عليهم غرامة قدرها 30 ألف يوان صيني بتهمة الحصول على بيانات نظام معلومات الكمبيوتر بطريقة غير قانونية.

أحد الضحايا، الذيdentعليه باسم Ou، لم يتأثر بالسرقة في البداية قبل فترة الانتظار المخطط لها لمدة عامين. 

لكنّ مزيداً من التحقيقات أظهرت أن محفظة أو على منصة أخرى قد تم اختراقها أيضاً من قبل تشانغ. ففي عام 2021، كتب تشانغ برنامجاً لجمع بيانات المستخدمين ومفاتيحهم الخاصة.

حُكم على تشانغ يي بالسجن ثلاث سنوات وغرامة قدرها 50 ألف يوان صيني على هذه الجريمة. ويُعتقد أن الشركة (أ) هي الشركة الأصلية لشركة هوبي. 

في عام 2023، تم الإبلاغ عن أنه بسبب برامج التجسس التي وضعها هؤلاء الموظفون السابقون، تم تسريب كلمات الاستعادة والمفاتيح الخاصة لمستخدمي iToken (محفظة Huobi سابقًا). 

أعلنت شركة HTX، الشركة المستحوذة، أن هذه التصرفات كانت سلوكاً شخصياً لموظفين سابقين في شركة Huobi قبل عملية الاستحواذ. ومنذ ذلك الحين، تعاونت HTX مع مكتب الأمن العام في شنغهاي لإجراء التحقيقات وجمع الأدلة.