Некоторые руководители 360, крупнейшей охранной компании Китая, были приговорены к трем годам тюремного заключения, а их испытательные сроки были продлены. Обвинения включали использование уязвимости удаленного выполнения кода Yapi для получения несанкционированного доступа к веб-сайту криптовалюты и, что удивительно, кражу альткоина 3015.9 Dash.
Подробная схема была раскрыта в период с 9 по 20 февраля 2023 года. Преступникам, идентифицированным как Хунмоу, Янмоу и Чжанмоу, удалось проникнуть на целевой веб-сайт криптовалюты, воспользовавшись уязвимостью Yapi. Оказавшись внутри, они взяли под контроль серверы интрасети путем горизонтального проникновения и внедрения трояна. Затем они загрузили и проанализировали исходный код сервера, чтобы найти адрес криптовалютного кошелька жертвы и закрытый ключ.
Используя эту информацию, они создали поддельную инструкцию по переводу криптовалют из кошелька жертвы. Украденные монеты Dash позже были обменены на другие криптовалюты и проданы, что принесло более 2,5 миллионов юаней незаконного дохода.
На момент написания статьи DASH торгуется на уровне около 23 долларов. Это означает, что общая стоимость украденных токенов DASH составляет примерно 70 тысяч.
telegram
vk
twitter
