Mantan Karyawan HTX Dijatuhi Hukuman 3 Tahun Penjara karena Mencuri 27.000 Mnemonik dan 10.000 Kunci Privat Pengguna

Polisi Tiongkok mengungkap bahwa empat mantan karyawan HTX (sebelumnya dikenal sebagai Huobi) terlibat dalam pemasangan Trojan di dompet cryptocurrency, yang mengakibatkan pencurian lebih dari 40.000 mnemonik dan kunci privat pengguna. Tindakan mereka menyebabkan kerugian besar bagi para pengguna.

Para pelaku kini dijatuhi hukuman tiga tahun penjara. Jumlah pasti cryptocurrency yang dicuri belum diungkapkan oleh pihak berwenang.

Mantan Karyawan Perusahaan A Dijatuhi Hukuman karena Mencuri Data Mata Uang Virtual dengan Program Backdoor

Pada Mei 2023, seorang warga bernama Ou menemukan bahwa mata uang virtualnya yang bernilai jutaan RMB hilang setelah diperiksa di sebuah kafe. Setelah penyelidikan, Ou menemukan bahwa mata uangnya telah dicuri sebulan sebelumnya.

Analisis perangkat lunak dompet menunjukkan adanya program backdoor yang secara otomatis memperoleh alamat dompet dan kunci privat.

Pada Agustus 2023, Ou melaporkan insiden tersebut ke Biro Keamanan Publik Xuhui. Hasil penyelidikan membawa pada penangkapan Zhang, Dong, dan Liu, mantan karyawan Perusahaan A.

Mereka mengaku menambahkan program backdoor pada perangkat lunak dompet pada awal Maret 2023 untuk mencuri kunci privat pengguna. Liu menulis program backdoor, Dong membeli server dan nama domain serta mengenkripsi data yang dicuri, dan Zhang mengatur server serta basis data.

Program backdoor tersebut aktif lima hari setelah pemasangan, mengunggah kunci privat, mnemonik, dan data lainnya ke basis data yang ditentukan.

Setelah mengumpulkan data ini, mereka menghancurkan server dan basis data pada akhir Mei 2023 dengan rencana menggunakan kunci yang dicuri untuk mengakses mata uang virtual dua tahun kemudian. Namun, mereka ditangkap tiga bulan kemudian.

Penyelidikan mengungkap bahwa ketiganya belum sempat menggunakan data yang dicuri untuk mentransfer mata uang virtual, termasuk milik Ou.

Namun, mereka telah mengumpulkan lebih dari 27.000 mnemonik dan lebih dari 10.000 kunci privat, serta mengonversi lebih dari 19.000 alamat dompet digital. Kejaksaan Rakyat Distrik Xuhui menuntut mereka dengan tuduhan memperoleh data sistem informasi komputer secara ilegal.

Pada April 2024, Pengadilan Rakyat Distrik Xuhui menjatuhkan hukuman tiga tahun penjara dan denda masing-masing RMB 30.000 kepada Liu, Zhang, dan Dong. Ketidaktersediaan dana Ou menyebabkan penyelidikan lebih lanjut.

Mantan Karyawan HTX Dijatuhi Hukuman karena Pencurian Mata Uang Virtual di Tengah Meningkatnya Peretasan Crypto

Penyelidikan lebih lanjut membawa pada penangkapan Zhang Yi, mantan karyawan HTX. Zhang Yi menyisipkan backdoor serupa dalam perangkat lunak dompet virtual platform lain pada Juli 2021. Ia mengumpulkan kunci privat dan mnemonik, yang kemudian dikirimkan ke emailnya.

Pada April 2023, menghadapi tekanan keuangan, Zhang Yi menggunakan kunci privat yang dicuri dari Ou untuk mentransfer seluruh mata uang virtualnya dan mengonversinya ke aset digital lainnya. Zhang Yi memperoleh lebih dari 6.400 kunci privat dan mnemonik pengguna secara ilegal.

Setelah mengaku dan memberikan kompensasi sebagian kepada Ou, Zhang Yi dijatuhi hukuman tiga tahun penjara dan denda RMB 50.000 oleh Pengadilan Rakyat Distrik Xuhui pada April 2024 atas kejahatan memperoleh data sistem informasi komputer secara ilegal.

Chinese police revealed that four former Huobi employees implanted Trojans in wallets and stole more than 40,000 user mnemonics and private keys. They were sentenced to three years in prison. The specific amount of stolen cryptocurrencies was not disclosed.…

— Wu Blockchain (@WuBlockchain) July 26, 2024

Wu Blockchain melaporkan bahwa Perusahaan A diduga adalah Huobi asli. Pada 2023, Wu melaporkan bahwa mnemonik atau kunci privat beberapa pengguna iToken (dompet asli Huobi) bocor karena Trojan yang dipasang oleh mantan karyawan.

HTX menanggapi bahwa tindakan ini merupakan perilaku pribadi mantan karyawan Huobi sebelum akuisisi yang memasang Trojan dan mencuri mnemonik serta kunci privat orang lain. HTX menyatakan bekerja sama dengan Biro Keamanan Publik Shanghai untuk melakukan penyelidikan dan mengumpulkan bukti.

Kerugian crypto akibat peretasan dan penipuan meningkat lebih dari dua kali lipat pada kuartal kedua 2024, mencapai lebih dari $572 juta dibandingkan $220 juta pada kuartal kedua 2023, menurut laporan Immunefi.

Peretasan di bursa terpusat menjadi kontributor utama. Kerugian terbesar adalah pencurian Bitcoin senilai $305 juta dari DMM pada 31 Mei, diikuti oleh peretasan BtcTurk senilai $55 juta pada 22 Juni. Kedua insiden ini menyumbang lebih dari 62% dari total kerugian pada kuartal tersebut.

Ingin tahu lebih banyak tentang koin yang berpotensi tinggi di dunia cryptocurrency? Jangan lewatkan informasi lengkapnya di artikel koin kripto yang berpotensi naik. Dapatkan wawasan mendalam tentang peluang investasi terbaik dan bagaimana memaksimalkannya.

Jangan sampai ketinggalan update terbaru tentang daftar coin baru yang segera launching. Klik di sini untuk membaca artikel lengkap tentang coin baru yang akan launching dan siapkan strategi investasi Anda sejak dini.