Ehemalige Huobi-Mitarbeiter wegen Diebstahls privater Schlüssel der Nutzer verurteilt
- Vier ehemalige Huobi-Mitarbeiter wurden inhaftiert, weil sie über 40.000 private Schlüssel und Mnemonics stahlen, indem sie Trojaner in den Wallets der Nutzer einschleusten.
- Sie planten, zwei Jahre lang mit den gestohlenen Schlüsseln zu warten, bevor sie die Kryptowährungen der Nutzer stehlen würden, wurden jedoch zuvor gefasst.
Die chinesische Polizei hat bekannt gegeben, dass vier ehemalige Huobi-Mitarbeiter zu drei Jahren Gefängnis verurteilt wurden, weil sie über 40.000 Nutzer-Mnemonics und private Schlüssel gestohlen haben.
Diese ehemaligen Mitarbeiter platzierten Trojaner in den Wallets, was es ihnen ermöglichte, sensible Informationen zu sammeln, obwohl der genaue Betrag der gestohlenen Kryptowährungen nicht bekannt gegeben wurde.
Der chinesische Blockchain-Journalist Colin Wu erklärte, dass Zhang, Dong und Liu, die für ein Unternehmen arbeiteten, das verdächtigt wird, Huobi zu sein, ihre kriminellen Aktivitäten Anfang März 2023 begannen.
Sie eingebten ein Hintertürprogramm in eine Krypto-Wallet-Software, um Benutzer-Private-Keys abzufangen. Bis Ende Mai 2023 hatten sie diese gestohlenen Schlüssel und die entsprechenden Wallet-Adressen gespeichert.
Nachdem sie diese Informationen gespeichert hatten, zerstörten sie den Server und die Datenbank. Ihr Plan war es, die privaten Schlüssel zwei Jahre später zu verwenden, um Kryptowährungen zu stehlen, in der Hoffnung, dass diese Verzögerung die Entdeckung verhindern würde.
Ausgeklügeltes Schema und Ausführung
Colin sagt die Gerichtsunterlagen zeigen, dass Zhang, Dong und Liu mehr als 27.000 Mnemonics und über 10.000 private Schlüssel stehlen konnten. Sie konvertierten erfolgreich über 19.000 Wallet-Adressen.
Im April verurteilte das Volksgericht des Bezirks Xuhui diese Männer zu drei Jahren Gefängnis und verhängte eine Geldstrafe von 30.000 RMB für den illegalen Erwerb von Daten aus Computersystemen.
Ein Opfer, identifiziert als Ou, war anfangs nicht von dem Diebstahl betroffen, bevor die geplante zweijährige Wartezeit eintrat.
Weitere Untersuchungen zeigten jedoch, dass die Wallet von Ou auf einer anderen Plattform ebenfalls von Zhang kompromittiert wurde. Bereits 2021 schrieb er Code, um Benutzer-Mnemonics und private Schlüssel zu sammeln.
Für dieses Verbrechen erhielt Zhang Yi eine dreijährige Gefängnisstrafe und eine Geldstrafe von 50.000 RMB. Die Beteiligung von Unternehmen A wird als das ursprüngliche Huobi-Unternehmen angesehen.
Im Jahr 2023 wurde berichtet, dass aufgrund von Trojanern, die von diesen ehemaligen Mitarbeitern installiert wurden, Mnemonics und private Schlüssel von iToken-Benutzern (ehemals Huobi Wallet) geleakt wurden.
HTX, das übernehmende Unternehmen, erklärte, dass diese Handlungen das persönliche Verhalten ehemaliger Huobi-Mitarbeiter vor der Übernahme waren. HTX hat seitdem mit der Shanghai Public Security Bureau bei Ermittlungen und der Beweissicherung zusammengearbeitet.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
