Они интегрировали в структуры клиентских кошельков троянские вирусы, в результате чего получили доступ к их активам. В совокупности злоумышленники похитили свыше 40 тысяч сид-фраз и приватных ключей доступа. Об инциденте сообщает журналист Колин Ву.

Как следует из материалов дела, в марте 2023 года трое из фигурантов – Лю, Чжан и Дун, решили разжиться криптовалютой за счет клиентов биржи. Они смогли внедрить программу бэкдора в программное обеспечение кошелька криптобиржи. Это дало им открытый доступ к более чем 19 тысячам адресам криптовалютных кошельков пользователей.

О суммах и колоссальных убытках пока можно только догадываться, так как итоговый объем похищенных средств в интересах расследования пока не оглашается.

Уже в апреле 2024 года состоялся суд над виновниками взлома криптокошельков. Всех троих приговорили к тюремному заключению сроком на три года каждого. Одновременно вердиктом суда была начислена компенсация и штраф размером в 30 тысяч юаней, что сопоставимо с 4 тысячами долларов. Штраф был узаконен в качестве наказания за нелегальное овладение конфиденциальными данными и получения сведений обманным путем из информационных компьютерных систем.

Позже в деле появился еще один фигурант, на него следствие вышло позднее. Это бывший работник криптобиржи Huobi Моуи Чжан. Его схема хищения была полностью идентичной, он прописывал бэкдор в исходных кодах ключей и получал доступ к пользовательским средствам. Таким образом, злоумышленнику удалось завладеть 6400 ключами доступа и сид-фразами. Свою киберпреступную деятельность Чжан Моуи начал раньше упомянутых трех «коллег», еще в 2021 году. За свои злодеяния он уже получил приговор с отбыванием тюремного заключения сроком на три года. Сумма штрафа для него назначена в 50 000 китайских юаней, что сопоставимо с 7 000 долларов.

Для достижения результативности расследования криптобиржа сотрудничала с Шанхайским отделом бюро общественной безопасности.

Экс-сотрудники Huobi украли у пользователей более 40 000 приватных ключей