• XSS.stack #1 – первый литературный журнал от юзеров форума

Экс-сотрудники Huobi украли у пользователей более 40 000 приватных ключей

INC.

REVERSE SIDE OF THE MEDAL
Эксперт
Регистрация
02.02.2008
Сообщения
3 950
Реакции
1 872
Четверо бывших сотрудников криптовалютной биржи Huobi внедрили трояны в клиентские кошельки и похитили в совокупности более 40 000 сид-фраз и приватных ключей. Об этом сообщил журналист Колин Ву.

Согласно материалам дела, в начале марта 2023 года трое фигурантов Чжан, Дун и Лю решили добавить программу бэкдора в ПО кошелька. Таким образом они получили доступ к более чем 19 000 криптовалютным адресам.

Конкретная сумма украденных активов не разглашается.

В апреле 2024 года суд приговорил Лю, Чжана и Дуна к трем годам тюрьмы и штрафу в размере 30 000 юаней (свыше $4000) за незаконное получение данных компьютерных информационных систем.

Позднее следствие вышло на еще одного экс-работника Huobi Чжана Моуи, который также прописал в исходном коде кошелька бэкдор и похитил более 6400 приватных ключей и сид-фраз. Начало его преступной деятельности датируется июлем 2021 года.

Он получил три года тюрьмы и штраф в 50 000 юаней (~$7000).

В расследовании инцидента Huobi сотрудничала с Шанхайским бюро общественной безопасности.
 
Потому что нужно хорошо платить сотрудникам, чтобы им воровать не было смысла
По крайней мере у них все должно быть и они не должны ни в чем нуждаться.

Никто не будет воровать 6000-40000 ключей, если у тебя и так все есть - яхта, девушки, квартира/дом, машина ... и есть что треять тоже.
А если терять нечего, ничего нет и денег платят мало, при этом есть возможность украсть и все заиметь - они конечно будут воровать, это выгодно.
 
Три года и 7к$ штраф - ему очень повезло. При том что он потенциально украл миллиард и уничтожил репутацию биржи. Никто после такого не захочет ими пользоваться и держать большие средства
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх