您现在的位置是：首页 > 快讯快讯

iToken三名前端工程师共谋植入“后门”窃取加密钱包，各判处有期徒刑三年

zhoucl 2025-04-16 11:42:50 快讯已有人查阅

导读 4月16日消息，据云头条报道，2023年3月至5月，刘某、张某、董某三名前端开发工程师经共谋，以事先在iToken APP应用包中植入“后门”的方式，非法获取他人数字钱包私钥、助记词等数据，并上传至指定域名对应的事先搭建好的VPS后端服务器的数据库，后下载至本地服务器。经鉴定，共计非法获取助记词27622条、私钥10203条（均已去重），上述助记词、私钥成功转换数字钱包地址19487个（已去重）。刘某负责编写请求逻辑的代码；张某负责VPS和数据库的搭建、iToken安卓端上传；董某负责购买域名、对用户私

4月16日消息，据云头条报道，2023年3月至5月，前端开发工程师刘某、张某和董某共谋，在iToken APP中植入“后门”，非法获取用户数字钱包私钥和助记词数据，并上传至预先搭建的VPS服务器数据库。经鉴定，共非法获取助记词27622条、私钥10203条（均已去重），成功转换为数字钱包地址19487个。

具体分工如下：刘某负责编写代码逻辑，张某负责VPS和数据库搭建及安卓端上传，董某负责域名购买、私钥加密及iOS端上传。

三名被告对犯罪事实供认不讳。法院认定三人违反国家规定，非法获取计算机信息系统数据，情节特别严重，构成非法获取计算机信息系统数据罪。最终，三人均被判处有期徒刑三年，并处罚金人民币三万元。此外，刑罚执行完毕后三年内，禁止从事网络安全管理和网络运营相关工作。

本文标签：

很赞哦！ ()

上一篇：预警：大多数Crypto-MCPs存在潜在漏洞，或导致用户交易重定向

下一篇：关联同一实体的5个钱包花费428万美元购买PEPE