Інсайдерська загроза цифрового гаманця

Ключові моменти:* Крадіжка 27 622 мнемоніки та 10 203 приватних ключів трьома інженерами.

• Інженери засуджені до 3 років позбавлення волі кожен після незаконного отримання даних.
• Відсутність офіційної відповіді iToken викликає питання щодо безпеки гаманця. Троє інженерів вступили в змову, щоб імплантувати бекдор в iToken, скомпрометувавши 19 487 гаманців з березня по травень 2023 року, що призвело до судового позову в Китаї. Цей інцидент підкреслює значну вразливість систем безпеки цифрових гаманців.

Троє інженерів були залучені до незаконного вилучення облікових даних гаманця шляхом реалізації бекдору в додатку iToken. Ця операція включала отримання 27 622 мнемоніки та 10 203 закритих ключів.

Інженери імплантують бекдор, скомпрометували 19 487 цифрових гаманців

Їхні дії призвели до негайного порушення безпеки, що спричинило значну компрометацію активів цифрових гаманців. Усі троє інженерів отримали три роки тюремного ув’язнення** та фінансове покарання.

Станом на останні звіти в першоджерелах не було опубліковано жодних заяв чи експертних висновків щодо інциденту з iToken.

Незважаючи на інцидент, суттєвої реакції з боку спільноти iToken або лідерів ринку не було відзначено. Відсутність офіційного визнання з боку керівництва iToken ставить під сумнів його прихильність до кібербезпеки.

Недостатня відповідь підкреслює слабкі місця криптобезпеки

Чи знаєте ви? Незважаючи на це інсайдерське порушення, значні відгуки громадськості або технічні поправки від iToken або великих бірж ще не з’явилися, що свідчить про прогалину в заходах реагування безпеки.

Наразі (ETH) Ethereum становить 1 575,27 долара, що означає падіння на 3,81% за 24 години на тлі проблем із цифровою безпекою. Його ринкова капіталізація становить 190,13 мільярда доларів, з домінуванням 7,21%, як повідомляє CoinMarketCap.

! Ethereum(ETH), денний графік, скріншот на CoinMarketCap о 09:38 UTC 16 квітня 2025 року. Джерело: CoinMarketCap Висновки дослідницької групи Coincu підкреслюють критичну необхідність у посилених протоколах безпеки в системах цифрових гаманців. Історичні тенденції свідчать про те, що внутрішні загрози вимагають суворих процедур перевірки, щоб mitiGate.io подібних порушень** у майбутньому.