Çin’in en büyük güvenlik şirketi olan 360’ın bazı yöneticileri üç yıl hapis cezasına çarptırıldı ve denetimli serbestlik süreleri uzatıldı. Suçlamalar, bir kripto para web sitesine yetkisiz erişim sağlamak için Yapi uzaktan kod yürütme güvenlik açığından yararlanmak ve şaşırtıcı bir şekilde 3015.9 Dash (DASH) altcoini çalmaktı.
Ayrıntılı şema 9-20 Şubat 2023 tarihleri arasında ortaya çıktı. Hongmou, Yangmou ve Zhangmou olarak tanımlanan suçlular, Yapi açığından yararlanarak hedef kripto para web sitesine sızmayı başardılar. İçeri girdikten sonra, yatay sızma ve Truva atı yerleştirme yoluyla intranet sunucularının kontrolünü ele geçirdiler. Daha sonra kurbanın kripto para cüzdan adresini ve özel anahtarını bulmak için sunucunun kaynak kodunu indirip analiz ettiler.
Bu bilgilerle, kurbanın cüzdanından kripto paraların transferi için sahte bir talimat oluşturdular. Çalınan Dash coinleri daha sonra diğer kripto paralar ile değiştirilip satılarak 2.5 milyon yuandan fazla yasadışı gelir elde edildi.
DASH, bu yazının yazıldığı anlarda 23 dolar civarından işlem görüyor. Bu da çalınan DASH tokenlerinin toplam değerinin yaklaşık olarak 70 bin olduğu anlamına geliyor.
*Yatırım tavsiyesi değildir.