iTokenのフロントエンドエンジニア3人が「バックドア」を埋め込んで暗号ウォレットを盗む共謀をし、それぞれ3年の実刑判決を受けた。

4月16日、Yuntoutiaoによると、2023年3月から5月にかけて、Liu、Zhang1、Dong2の3人のフロントエンド開発エンジニアが共謀して、事前にiToken APPアプリケーションパッケージに「バックドア」を埋め込むことで、他人のデジタルウォレットの秘密鍵、ニーモニック、その他のデータを不正に取得し、指定されたドメイン名に対応する構築済みVPSバックエンドサーバーのデータベースにアップロードしてから、ローカルサーバーにダウンロードしました。 識別後、合計27,622個のニーモニックと10,203個の秘密鍵(すべて重複排除済み)が不正に取得され、19,487個のデジタルウォレットアドレス(重複排除済み)が上記のニーモニックと秘密鍵への変換に成功しました。 Liu は、要求ロジックのコードの記述を担当します。 Zhang 1は、VPSとデータベースの構築、およびAndroidへのiTokenのアップロードを担当しています。 Dong 2は、ドメイン名の購入、ユーザーの秘密鍵の暗号化、およびIOSへのiTokenのアップロードを担当しています。 劉被告、張1被告、董2被告は、いずれも事件発生後、上記の事実関係を自白した。 裁判所は、被告の劉、張1、董2は、国家規制に違反して、他の技術的手段を用いてコンピュータ情報システムデータを違法に取得するために集団を結成し、その状況は特に深刻であり、彼らの行為はコンピュータ情報システムデータを違法に入手した犯罪を構成し、処罰されるべきであると判断しました。 検察側は有罪判決を受けた。 3人の被告は、コンピューター情報システムのデータを違法に入手したとして、懲役3年と罰金3万元の判決を受けました。 劉被告、張1被告、董2被告は、刑事刑期満了の日から3年間、ネットワークセキュリティ管理、ネットワーク運用および関連業務に従事することを禁じられている。