软件公司4员工在钱包中安装后门程序窃取用户密码,盗走数百万元虚拟币
创始人
2024-07-22 22:52:12
0

对虚拟币投资者而言,虚拟币钱包软件是他们对资产进行管理、交易的重要工具。然而,有些不法分子却偷偷在投资者们的“钱包”里装了后门程序,非法获取他们的虚拟币。近日,上海市徐汇区人民检察院披露了这样一起案例。

2023年5月,欧先生打开某公司开发的虚拟币钱包软件,想查看一下自己的虚拟币是否增值时,发现账户中价值数百万元人民币的虚拟币全都不见了。欧某自行排查后发现,一个月前有人将自己的虚拟币一转而空。

通过对程序进行分析,欧某注意到该虚拟币钱包软件中存在会自动获取虚拟币钱包地址、私钥的后门程序,并据此追踪到可疑的用户信息。2023年8月,欧某带着自己搜集到的证据前往徐汇公安分局报案。几天后,软件公司员工张某甲、董某、刘某陆续到案。

三人到案后交代,2023年3月初,三人经商议,决定在虚拟币钱包软件中加入后门程序以获取用户私钥。三人分工合作,由刘某负责编写后门程序,董某负责购买服务器和域名并对获取的私钥加密,张某甲负责搭建服务器和数据库。当用户首次安装带有后门程序的软件,后门程序就会在5天后自动运作,将私钥、助记词等信息上传至域名下的数据库内。运行一定时间后,后门程序就会自行停止窃取相关信息。

刘某等三人编写的后门程序 徐汇检察院供图

为逃避侦查,2023年5月底,三人在保存好窃得的私钥及解析出的对应数字钱包地址后,就把服务器和数据库销毁了,并约定两年后方可使用这些私钥来非法获取用户的虚拟币,结果三个月后就被公安机关抓获归案。经鉴定,三人共计非法获取助记词2.7万余条、私钥1万余条,成功转换数字钱包地址1.9万余个。

对于欧某的损失,三人均供述称并未打破约定,提前非法获取虚拟币。承办检察官认为,刘某、张某甲、董某虽然并未转走欧某的虚拟币,但三人的行为已构成非法获取计算机信息系统数据罪。今年4月,经徐汇检察院依法提起公诉,法院依法以非法获取计算机信息系统数据罪,分别判处被告人刘某、张某甲、董某有期徒刑3年,并处罚金3万元。

他们三人因自己的犯罪行为受到了法律的制裁,可是欧某的虚拟币究竟去了哪里?承办检察官在讯问过程中,从三人的供词中发现了端倪,引导公安机关依法收集证据,进一步分析研判案情,最终锁定了这个虚拟币大盗。

原来,在欧某使用的另一个平台的虚拟钱包软件中,也被刘某等人的前同事张某乙植入了后门程序。张某乙到案后交代,2021年7月,他利用自己的专业知识以及对虚拟币的了解,在客户端代码中编写了一段收集用户私钥和助记词的代码。当用户交易虚拟币时,代码就会自动获取用户进行签名操作所使用的助记词或私钥,并通过邮件形式发送到张某乙的邮箱。

张某乙用来接收私钥的邮箱 徐汇检察院供图

2023年4月,张某乙因个人经济压力,就通过自己非法获取的助记词和私钥得知了欧某的虚拟钱包地址,将其中的虚拟币尽数转到自己的钱包地址中,并立刻转换成其他数字财产或虚拟币。经鉴定,张某乙共计非法获取用户私钥及助记词6400余条。

今年4月,经徐汇检察院公诉,法院以非法获取计算机信息系统数据罪,判处张某乙有期徒刑3年,并处罚金5万元。

相关内容

山东黄金:2025年一季度...
证券之星消息,山东黄金(600547)08月06日在投资者关系平台...
2025-08-06 22:59:00
国能南京申请基于区块链的无...
金融界2025年8月6日消息,国家知识产权局信息显示,国能南京煤炭...
2025-08-06 22:28:09
白银有色股价微涨0.30%...
白银有色最新股价报3.32元,较前一交易日上涨0.01元。当日成交...
2025-08-06 21:31:32
安徽神五申请网络安全数据加...
金融界2025年8月6日消息,国家知识产权局信息显示,安徽神五信息...
2025-08-06 19:40:04
银华裕利混合发起式基金经理...
证券之星消息,2025年8月6日,银华裕利混合发起式(005848...
2025-08-06 19:14:04
借助虚拟货币帮助转移非法资...
极目新闻通讯员 郭俊 “我以为养老钱再也拿不回来了,没想到检察官帮...
2025-08-06 18:10:17

热门资讯

五江集团“二代”上位初源新材I... 文/瑞财经 孙肃博 经历了14个月的辅导期后,湖南初源新材料股份有限公司(以下称“初源新材”)的上市...
华夏基金半年净利11亿,ETF... 8月6日,中信证券披露了“ETF一哥”华夏基金2025年半年度业绩快报。2025年上半年,华夏基金实...
美股盘初,主要行业涨跌不一,网... 美股盘初,主要行业涨跌不一,网络股指数ETF涨超1%,能源业ETF涨近1%,生物科技指数ETF、半导...
萤石网络股价微涨0.46% 社... 截至2025年8月6日15时,萤石网络股价报35.22元,较前一交易日上涨0.16元,涨幅0.46%...
紫牛热点︱景区入口逆行被阻,当... 扬子晚报网8月6日讯(记者 郭一鹏) 8月5日,有网友在社交平台发布了一段视频,并配文称,“景区门口...
赛微电子:大基金减持行为未违反... 证券之星消息,赛微电子(300456)08月05日在投资者关系平台上答复投资者关心的问题。 投资者提...
湖南衡阳29岁女子疑被男友施暴... 2025年8月2日清晨6时17分左右,湖南省衡阳市蒸湘区蔡伦大道融冠乐城B6栋发生了一起坠楼事件,2...
诺瓦星云股价上涨1.40% 参... 诺瓦星云最新股价报157.18元,较前一交易日上涨2.17元。盘中最高触及157.82元,最低154...
无机械快门?佳能EOS R7 ... 出自蜂鸟网-器材,原文链接:https://m.fengniao.com/document/5380...
有色金属行业观察:非农数据下修... 8月初,美国非农就业数据大幅下修与美联储关键人事变动引发市场对经济前景与货币政策独立性的担忧。非农数...