Los tres ingenieros front-end de iToken conspiraron para implantar una "puerta trasera" para robar billeteras criptográficas, y cada uno fue sentenciado a tres años de prisión

El 16 de abril, según Yuntoutiao, de marzo a mayo de 2023, tres ingenieros de desarrollo front-end, Liu, Zhang1 y Dong2, conspiraron para obtener ilegalmente las claves privadas de billetera digital, mnemotecnia y otros datos de otras personas mediante la implantación de una “puerta trasera” en el paquete de aplicación iToken APP por adelantado, y los cargaron en la base de datos del servidor backend VPS preconstruido correspondiente al nombre de dominio especificado, y luego los descargaron al servidor local. Después de la identificación, se obtuvieron ilegalmente un total de 27.622 mnemotecnias y 10.203 claves privadas (todas deduplicadas), y 19.487 direcciones de billeteras digitales (deduplicadas) se convirtieron con éxito en las mnemotecnias y claves privadas mencionadas anteriormente. Liu es responsable de escribir el código para la lógica de la solicitud; Zhang 1 es responsable de la construcción del VPS y la base de datos, y de la carga de iToken en Android; Dong 2 es responsable de comprar nombres de dominio, cifrar las claves privadas de los usuarios y cargar iTokens en IOS. Los acusados Liu, Zhang1 y Dong2 confesaron los hechos anteriores del crimen después de llegar al caso. El tribunal sostuvo que los acusados Liu, Zhang1 y Dong2 se unieron para obtener ilegalmente datos del sistema de información informática mediante el uso de otros medios técnicos en violación de las regulaciones estatales, y las circunstancias eran particularmente graves, y su conducta constituía el delito de obtener ilegalmente datos del sistema de información informática y debía ser castigada. La fiscalía fue condenada por el cargo. Los tres acusados fueron condenados a tres años de prisión y multados con 30.000 yuanes por obtener ilegalmente datos del sistema de información informática. Los acusados Liu, Zhang1 y Dong2 tienen prohibido participar en la gestión de la seguridad de la red y las operaciones de la red y el trabajo relacionado durante tres años a partir de la fecha en que se complete el castigo penal.