首页
社区
课程
招聘
[分享]全国首例非法获取数字钱包私钥案,三名程序员在钱包App中植入后门窃取上万私钥
发表于: 2024-9-11 21:12 1836

[分享]全国首例非法获取数字钱包私钥案,三名程序员在钱包App中植入后门窃取上万私钥

2024-9-11 21:12
1836

近日,上海市徐汇区人民检察院发布了该院办理的全国首例非法获取数字钱包私钥案。



2023年3月,刘某、张某、董某三人经共谋,在一款用于存放虚拟币的去中心化钱包App中植入“后门”,非法获取他人数字钱包私钥、助记词等数据,并上传到指定域名对应的、事先搭建好的VPS后端服务器的数据库,后下载至本地服务器。


其中,刘某负责编写请求上传用户私钥、助记词、IP地址等信息的后门程序代码和连接VPS后端服务器的接口;张某负责搭建VPS后端服务器和数据库用于管理和存储上传的用户私钥和助记词等信息,搭建API接口将域名与VPS后端服务器的IP绑定和从数据库中下载已非法获取的用户私钥和助记词;董某负责向域名服务商购买域名和RSA加密逻辑。


经鉴定并去重后,刘某等三人共计非法获取助记词27622条、私钥10203条,并将上述助记词、私钥成功解析为数字钱包地址19487个。今年4月,刘某等三人均因犯非法获取计算机信息系统数据罪被判处有期徒刑3年,并处罚金3万元。


徐汇检察院介绍,2022年以来,该院共办理涉虚拟货币刑事案件23件45人,案件受理数量连续三年呈上升趋势。相较于传统犯罪,虚拟货币犯罪领域更加专业化,犯罪分子往往具有较强的数字金融知识和数字化实操能力,比如借助混币器、跨链桥、匿名币等工具或在多个虚拟币交易平台进行交易,大大增加了追踪和取证难度。从金额上看,犯罪分子平均违法所得在100万元以上,部分案件犯罪分子违法所得在500万元以上。



针对办案中反映的共性问题和趋势特点,徐汇检察院和区公安分局会签了《涉刑事诉讼虚拟币处置规范指引》,对办理虚拟货币案件中涉及的查询固证、扣押保管、移送处置等全过程、各环节作了更为细致、明确的规定,为依法处置涉案虚拟货币提供了具体指南。



资讯来源:徐汇检察


[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 125
活跃值: (2056)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
难道官方要支持加密货币的合法持有?还是仅仅上海的领导决定
2024-9-11 21:37
0
雪    币: 433
活跃值: (1895)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
3
轻装前行 难道官方要支持加密货币的合法持有?还是仅仅上海的领导决定
虚拟币不合法,偷盗虚拟币也不合法,你别管,反正都不合法
2024-9-11 22:30
0
雪    币: 6129
活跃值: (2758)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
轻装前行 难道官方要支持加密货币的合法持有?还是仅仅上海的领导决定
黑别人手机行为本身就是违法的
2024-9-12 09:13
0
雪    币: 249
活跃值: (1412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
轻装前行 难道官方要支持加密货币的合法持有?还是仅仅上海的领导决定
没有说没收违法所得,是不是就说并不保证那些货币有合法的,所以不是资产
2024-9-12 11:24
0
雪    币: 3577
活跃值: (5300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
Panel_demo 没有说没收违法所得,是不是就说并不保证那些货币有合法的,所以不是资产
可能只收集了私钥,还没来得及把钱包中的转走就被抓了,没有违法所得。估计是等多了一起收网,统一转走,不然用户警觉了,没想到被抓了。这些钱有可能另案处理,然后没收。
2024-9-12 12:14
0
雪    币: 210
活跃值: (489)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
对照了下之前作的日记,今年才出现案例,看样子咱们国家的区块链安全发展仍在进行中~
[讨论]区块链安全日记-闲谈钱包
https://bbs.kanxue.com/thread-283063.htm
2024-9-12 13:56
0
雪    币: 13913
活跃值: (17022)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
8
有请red rain谈谈获奖感言
2024-9-12 14:31
0
雪    币: 184
活跃值: (261)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9

感觉很矛盾嘛,数字货币不是合法资产,不受法律保护。然而这个不受法律保护的资产被盗却能立案、起诉、判刑。。。很好奇这事是谁报的案嘛,有一种地下搞资产跨境周转被黑然后转手报案的美感,不知道报案人怎么处理的,正常双双被抓才正常吧。

最后于 2024-9-12 14:57 被纯质阳炎编辑 ,原因:
2024-9-12 14:54
0
游客
登录 | 注册 方可回帖
返回
//