Суд осудил троих инженеров iToken на три года тюрьмы за кражу данных криптовалютных кошельков
Трое инженеров компании iToken получили трехлетний срок тюрьмы за кражу данных криптовалютных кошельков, что затронуло тысячи пользователей.
Уголовное дело о незаконном получении данных
С марта по май 2023 года трое инженеров фронтенд-разработки, а именно Лю, Чжан и Дун, сговорились внедрить "закладку" в пакет приложения iToken APP.
Они незаконно получали чужие закрытые ключи цифровых кошельков, мнемонические фразы и другие данные, загружая их на предварительно подготовленный сервер VPS, связанным с определённым доменным именем, а затем скачивая информацию на локальный сервер.
В результате незаконных действий было получено 27,622 мнемоники и 10,203 закрытых ключей (без дубликатов). Эти данные использовались для генерации 19,487 уникальных адресов цифровых кошельков.
Роли подозреваемых
Лю отвечал за написание логики кода запросов, Чжан — за настройку VPS и базы данных, а также за загрузку на стороне Android приложения iToken, а Дун занимался покупкой доменного имени, шифрованием закрытых ключей пользователей и загрузкой на стороне iOS приложения iToken.
Судебные разбирательства и наказание
После задержания подсудимые Лю, Чжан и Дун признали свою вину.
Суд установил, что они сговорились нарушить государственные правила, использовали технические средства для незаконного получения данных компьютерной информационной системы, а также что обстоятельства дела являются особенно серьезными. Их действия подпадают под статью о незаконном получении данных компьютерной информационной системы и подлежат наказанию.
Обвинения прокуратуры были признаны обоснованными. Трое подсудимых были приговорены к трём годам лишения свободы и штрафу в размере 30,000 юаней каждый за преступление по незаконному получению данных компьютерной информационной системы.
После отбывания наказания им будет запрещено заниматься управлением сетевой безопасностью, сетевой деятельностью и смежной работой в течение трех лет.