🚨 5 年刑期、10 亿枚代币、1400 万美元——动手的不是黑客,是"自己人"
群组:邀请您加入我的群组 悟空粉丝群
11 月 6 日,巴黎刑事法庭宣判。一名前 Holograph 基金会员工,因私自铸造并盗走 10 亿枚 HLG 代币,获刑 5 年:2 年实刑、3 年缓刑,外加 60 万欧元罚款。案发时这批代币估值约 1400 万美元,折 1250 万欧元。
📊 手法并不复杂。2024 年 5 月到 8 月,他利用前东家留下的权限,改掉了平台"能铸多少币"的条件,从巴黎和南法 Roquebrune-Cap-Martin 两地操作,把这 10 亿枚 HLG 铸进了自己控制的钱包。
⚖️ 接着是两个同伙接手,把币拆散、转进多个交易所账户,试图截断链上追踪。法庭认定四项罪名:有组织诈骗、洗钱、犯罪共谋、非法干扰自动化数据处理系统。同伙一并获刑罚款。
🔒 往前追,根源是 2024 年 6 月 13 日一次合约权限事故。Holograph 后来承认,一名前承包商用管理权限在系统里植入了恶意指令。公司联合安全机构 Halborn 做审计锁定前承包商,法国网络犯罪部门、欧洲刑警、意大利警方、开曼警方联合收网,2024 年 8 月已有人落网。
🧾 事发之后,Holograph 先补漏洞,再去联系各家交易所限制相关账户。追回能不能成,往往就取决于那几个小时里动作够不够快。
真正值得关注的不是"又一个项目被盗",而是这次既没有跨链桥漏洞、没有闪电贷、也没有 0day,只有一份没人回收的旧权限。链上安全最难补的洞,从来不在代码里,在离职流程里。
👇 现在轮到你了——你参与过的项目,当初那个"临时管理员"账号,今天还活着吗?
点击头像观看直播 + 加入我的粉丝群获取每日策略🚀
#DeFi #加密监管 #公链
群组:邀请您加入我的群组 悟空粉丝群
11 月 6 日,巴黎刑事法庭宣判。一名前 Holograph 基金会员工,因私自铸造并盗走 10 亿枚 HLG 代币,获刑 5 年:2 年实刑、3 年缓刑,外加 60 万欧元罚款。案发时这批代币估值约 1400 万美元,折 1250 万欧元。
📊 手法并不复杂。2024 年 5 月到 8 月,他利用前东家留下的权限,改掉了平台"能铸多少币"的条件,从巴黎和南法 Roquebrune-Cap-Martin 两地操作,把这 10 亿枚 HLG 铸进了自己控制的钱包。
⚖️ 接着是两个同伙接手,把币拆散、转进多个交易所账户,试图截断链上追踪。法庭认定四项罪名:有组织诈骗、洗钱、犯罪共谋、非法干扰自动化数据处理系统。同伙一并获刑罚款。
🔒 往前追,根源是 2024 年 6 月 13 日一次合约权限事故。Holograph 后来承认,一名前承包商用管理权限在系统里植入了恶意指令。公司联合安全机构 Halborn 做审计锁定前承包商,法国网络犯罪部门、欧洲刑警、意大利警方、开曼警方联合收网,2024 年 8 月已有人落网。
🧾 事发之后,Holograph 先补漏洞,再去联系各家交易所限制相关账户。追回能不能成,往往就取决于那几个小时里动作够不够快。
真正值得关注的不是"又一个项目被盗",而是这次既没有跨链桥漏洞、没有闪电贷、也没有 0day,只有一份没人回收的旧权限。链上安全最难补的洞,从来不在代码里,在离职流程里。
👇 现在轮到你了——你参与过的项目,当初那个"临时管理员"账号,今天还活着吗?
点击头像观看直播 + 加入我的粉丝群获取每日策略🚀
#DeFi #加密监管 #公链
