후오비 전 직원들이 사용자 개인 키를 훔친 혐의로 구속됐다

중국 경찰은 후오비의 전직 직원 4명이 4만 개가 넘는 사용자 니모닉과 개인 키를 훔친 혐의로 징역 3년형을 선고받았다고 밝혔습니다.

전직 직원들은 지갑에 트로이 목마를 심어 민감한 정보를 수집했지만, 도난당한 암호화폐의 정확한 양은 공개되지 않았습니다.

중국 블록체인 전문 기자 콜린 우는 후오비로 의심되는 회사에서 일했던 장, 동, 류가 2023년 3월 초에 범죄 활동을 시작했다고 설명했습니다. 

그들은 사용자의 개인 키를 탈취하기 위해 암호화폐 지갑 소프트웨어에 백도어 프로그램을 심었습니다. 2023년 5월 말까지 그들은 도난당한 키와 해당 지갑 주소를 보관했습니다. 

이 정보를 저장한 후, 그들은 서버와 데이터베이스를 파괴했습니다. 그들의 계획은 2년 후 개인 키를 사용하여 암호화폐를 훔치는 것이었는데, 이렇게 지연되면 탐지되지 않을 것이라는 기대였습니다.

정교한 계획과 실행

콜린은 따르면 장, 동, 류는 27,000개 이상의 니모닉과 10,000개 이상의 개인 키를 훔쳤으며, 19,000개 이상의 지갑 주소를 성공적으로 변환했다고 밝혔습니다. 

4월, 쉬후이구 인민법원은 이들에게 컴퓨터 정보 시스템 데이터를 불법으로 취득한 혐의로 징역 3년을 선고하고 3만 위안의 벌금을 부과했습니다.

피해자 중 한 명은 제가 오우라고dent, 계획된 2년의 대기 기간 전까지는 도난의 영향을 받지 않았습니다. 

그러나 추가 조사 결과, 다른 플랫폼에 있는 오우의 지갑도 장(Zhang)에 의해 해킹당한 것으로 드러났습니다. 그는 2021년에 사용자 니모닉과 개인 키를 수집하는 코드를 작성했습니다.

이 사건으로 장이는 징역 3년과 5만 위안의 벌금형을 선고받았습니다. A사가 연루된 것으로 보이는데, 이는 원래 후오비(Huobi) 회사였던 것으로 추정됩니다. 

2023년에는 이전 직원이 설치한 트로이 목마로 인해 iToken(구 Huobi 지갑) 사용자의 니모닉과 개인 키가 유출되었다는 보고가 있었습니다. 

인수 회사인 HTX는 이러한 행위가 인수 전 후오비 전 직원들의 개인적인 행동이었다고 밝혔습니다. HTX는 이후 상하이 공안국에 협조하여 조사 및 증거 수집에 나섰습니다.