Четверо бывших сотрудников криптовалютной биржи Huobi внедрили трояны в клиентские кошельки и похитили в совокупности более 40 000 сид-фраз и приватных ключей. Об этом сообщил журналист Колин Ву.

Согласно материалам дела, в начале марта 2023 года трое фигурантов Чжан, Дун и Лю решили добавить программу бэкдора в ПО кошелька. Таким образом они получили доступ к более чем 19 000 криптовалютным адресам.

Конкретная сумма украденных активов не разглашается.

В апреле 2024 года суд приговорил Лю, Чжана и Дуна к трем годам тюрьмы и штрафу в размере 30 000 юаней (свыше $4000) за незаконное получение данных компьютерных информационных систем.

Позднее следствие вышло на еще одного экс-работника Huobi Чжана Моуи, который также прописал в исходном коде кошелька бэкдор и похитил более 6400 приватных ключей и сид-фраз. Начало его преступной деятельности датируется июлем 2021 года.

Он получил три года тюрьмы и штраф в 50 000 юаней (~$7000).

В расследовании инцидента Huobi сотрудничала с Шанхайским бюро общественной безопасности.

Напомним, в ноябре 2023 года произошел взлом HTX и Heco Bridge на сумму $110 млн.