Суд в восточном китайском городе Циндао приговорил мужчину к 10 годам и 9 месяцам тюремного заключения за кражу 107 биткойнов, запомнив большую часть 12-словной фразы для доступа к кошельку жертвы.
Народный суд района Лицанга приговорил злоумышленника, идентифицированного как Чжан, к тюремному сроку и штрафу в 100,000 юаней (около $14,700), обнаружив, что он завладел кошельком жертвы и впоследствии вывел более $97,000, согласно резюме дела, опубликованному на официальном аккаунте Верховной прокуратуры в WeChat.
Фэн попросил Чжана, знакомого, который ранее помогал с транзакциями Bitcoin, помочь ему вывести 117 Bitcoin в июле 2023 года. В то время как Фэн записал 12-словную фразу восстановления кошелька во время настройки, Чжан запомнил 11 из них и позже восстановил последнее слово, чтобы перевести 107 Bitcoin.
Китай на протяжении многих лет ввел ряд запретов, связанных с криптовалютой, включая майнинг и трейдинг. Тем не менее, прокуроры утверждали, что Bitcoin соответствует юридическому определению "собственности" и может быть объектом кражи в рамках уголовного законодательства.
107 Bitcoin пропали? Источник: Официальный аккаунт Верховной народной прокуратуры в WeChat
Электронные доказательства и юридическая классификация
Когда Фэн обнаружил пропавшие Bitcoin и сообщил о краже, следователи проследили транзакции и связали их с Чжаном.
Чжан признал, что перевел Bitcoin, но утверждал, что он "защищал" активы и не извлек выгоду, утверждая, что позже потерял деньги, спекулируя на цене.
Прокуроры заявили, что электронные записи показали, что Чжан конвертировал активы и получил более $97,000 прибыли.
Элвин Кан, главный операционный директор Bitget Wallet, сказал Cointelegraph, что дело показывает, что угрозы безопасности кошелька чаще всего связаны с людьми, а не с технологиями.
Хотя 12-словные фразы восстановления защищены от брутфорс-атак, Кан отметил, что 24-словные фразы "повышают планку еще выше", создавая "разумный случай" для более широкого принятия их в индустрии.
Кан добавил, что инцидент также подчеркивает риски обмена фразами восстановления в сценариях "доверенного помощника", где социальная инженерия может привести к компрометации кошелька. Большинство пользователей избегают скриншотов, но редко задумываются о том, кто физически присутствует во время настройки кошелька, хотя "мгновенное воздействие все равно является воздействием."
Asia Express: Северная Корея отрицает хакерские атаки на криптовалюту, банк Upbit тестирует Ripple