Zusammenfassung der Ereignisse
Von März bis Mai 2023 verschworen sich drei Frontend-Entwicklungsingenieure, namentlich Liu, Zhang und Dong, ein “Backdoor” im Anwendungspaket der iToken-App einzufügen. Ihr Ziel war es, illegal private Schlüssel, mnemonische Phrasen und andere Daten von Nutzern digitaler Wallets zu stehlen.
Die Vorgehensweise
Diese Daten wurden in einer vordefinierten Datenbank auf einem VPS-Server, der einem bestimmten Domainnamen zugeordnet war, gespeichert und anschließend auf einen lokalen Server heruntergeladen. Bei der Identifizierung wurden insgesamt 27.622 mnemonische Phrasen und 10.203 private Schlüssel (beide dedupliziert) illegal beschafft. Mit diesen Informationen generierten die Täter 19.487 einzigartige digitale Wallet-Adressen.
Rollen der Täter
Liu war für den Logikcode der Anfrage verantwortlich, Zhang kümmerte sich um die Einrichtung des VPS, die Verwaltung der Datenbank und das Hochladen der Daten auf der Android-Version von iToken. Dong übernahm den Kauf des Domainnamens, die Verschlüsselung der Benutzerprivatschlüssel und das Hochladen auf der iToken iOS-App.
Strafrechtliche Konsequenzen
Nachdem Liu, Zhang und Dong festgenommen wurden, gestanden sie ihre Taten.
Das Gericht stellte fest, dass sie sich verschworen hatten, um gegen staatliche Vorschriften zu verstoßen, illegale technische Mittel zu verwenden und Daten von Computersystemen zu stehlen. Die Umstände wurden als besonders schwerwiegend eingestuft. Ihre Taten stellten ein Vergehen dar, das die illegale Beschaffung von Computerinformationen beinhaltete, und mussten entsprechend bestraft werden. Die Vorwürfe der Staatsanwaltschaft wurden als begründet angesehen.
Urteil
Alle drei Angeklagten wurden zu drei Jahren Gefängnis verurteilt und müssen jeweils eine Geldstrafe von 30.000 RMB wegen der illegalen Datenbeschaffung zahlen. Liu, Zhang und Dong wird es für drei Jahre untersagt, in den Bereichen Netzwerksicherheit, Netzwerkbetrieb und verwandten Berufen tätig zu sein.
