Trois ingénieurs front-end d'iToken ont conspiré pour implanter une "porte dérobée" afin de voler des Portefeuilles de chiffrement, chacun condamné à trois ans de prison.

Le 16 avril, selon Yuntoutiao, de mars à mai 2023, trois ingénieurs de développement front-end, Liu, Zhang1 et Dong2, ont conspiré pour obtenir illégalement les clés privées, les moyens mnémotechniques et d’autres données du portefeuille numérique d’autres personnes en implantant à l’avance une « porte dérobée » dans le package d’application iToken APP, et les ont téléchargés dans la base de données du serveur backend VPS prédéfini correspondant au nom de domaine spécifié, puis les ont téléchargés sur le serveur local. Après identification, un total de 27 622 mnémotechniques et 10 203 clés privées (toutes dédupliquées) ont été obtenues illégalement, et 19 487 adresses de portefeuilles numériques (dédupliquées) ont été converties avec succès en mnémotechniques et clés privées susmentionnées. Liu est responsable de l’écriture du code de la logique de la requête ; Zhang 1 est responsable de la construction du VPS et de la base de données, ainsi que du téléchargement d’iToken sur Android ; Dong 2 est responsable de l’achat de noms de domaine, du chiffrement des clés privées des utilisateurs et du téléchargement d’iTokens sur IOS. Les accusés Liu, Zhang1 et Dong2 ont tous avoué les faits susmentionnés du crime après leur arrivée sur l’affaire. Le tribunal a estimé que les accusés Liu, Zhang1 et Dong2 s’étaient ligués pour obtenir illégalement des données du système d’information informatique en utilisant d’autres moyens techniques en violation de la réglementation de l’État, et que les circonstances étaient particulièrement graves, et que leur comportement constituait le crime d’obtention illégale de données du système d’information informatique et devait être puni. L’accusation a été déclarée coupable de ce chef d’accusation. Les trois accusés ont été condamnés à trois ans de prison et à une amende de 30 000 yuans pour avoir obtenu illégalement des données du système d’information informatique. Il est interdit aux accusés Liu, Zhang1 et Dong2 de s’engager dans la gestion de la sécurité du réseau, l’exploitation du réseau et les travaux connexes pendant trois ans à compter de la date à laquelle la peine pénale est terminée.