Trois programmeurs ont implanté une porte dérobée dans le portefeuille iToken pour voler la clé privée du portefeuille, obtenant illégalement 27 622 phrases mnémoniques.

Le 16 avril, trois programmeurs ont été condamnés à trois ans de prison et à une amende de 30 000 yuans chacun pour avoir implanté une porte dérobée dans l’application Portefeuille iToken afin d’obtenir illégalement les Clés privées et les phrases mnémoniques des utilisateurs. Après identification, les trois hommes ont obtenu illégalement un total de 27 622 phrases mnémotechniques, 10 203 clés privées et converti avec succès 19 487 adresses de portefeuilles numériques. Les trois accusés étaient responsables de l’écriture du code logique de la requête, de la configuration du serveur principal, de l’achat des noms de domaine et du chiffrement des clés privées. Le tribunal a également statué que les trois personnes étaient interdites d’exercer des activités liées à la gestion de la sécurité des réseaux et à l’exploitation des réseaux pendant trois ans après l’exécution de leur peine.