تم الحكم على داخل شنغهاي بالسجن أربع سنوات لقيامه بتنظيم سرقة أكثر من 3 ملايين دولار من USDT باستخدام برامج ضارة

حكاية تحذيرية من قطاع العملات الرقمية في شنتشن: قام داخل الشركة يعمل في شركة كبرى بالتنسيق مع شركاء لتنفيذ برمجية خبيثة متطورة—المعروفة باسم “المفتاح الإلكتروني الرئيسي”—التي يمكنها جمع بيانات الاعتماد من أي نظام، مما أدى في النهاية إلى اختراق حسابات الشركة والاستيلاء على أكثر من 3 ملايين USDT في مارس 2024.

كيف تطورت الخطة

كانت العملية بسيطة لكنها فعالة. استخدم الجناة البرمجية الخبيثة لسرقة بيانات الاعتماد من حسابات غير مستهدفة، مما سمح لهم بالوصول غير المصرح به إلى محافظ الشركة. قبل أن تتمكن السلطات من الرد بشكل كامل، تم تحويل الـ USDT بالفعل.

التداعيات القانونية

تحركت الشرطة المحلية بسرعة للقبض على الداخل. والأمر المثير للاهتمام هو كيف تطورت القضية في المحكمة: قرر الجاني تعويض الشركة المتضررة بالكامل، مما أدى في النهاية إلى تراجع الشركة عن شكواها ضده. ومع ذلك، أظهرت محكمة شنتشن عدم تسامح على الإطلاق. صدر الحكم بسجنه أربع سنوات وغرامة قدرها 20,000 يوان بسبب السرقة.

الدرس الأمني الأوسع

تؤكد هذه الحالة في شنتشن على وجود ثغرة مستمرة في عمليات العملات الرقمية: التهديدات الداخلية لا تزال واحدة من أقوى طرق الهجوم. حتى مع وجود البروتوكولات والجدران النارية، يمكن لموظف سيء واحد لديه وصول إلى النظام أن يعرض ملايين الأصول للخطر. تحتاج الشركات التي تدير العملات الرقمية إلى إعادة التفكير في ضوابط الوصول، ومتطلبات التوقيع المتعدد، وعمليات فحص الموظفين.

الرسالة واضحة: الإهمال المؤسسي مع الخبث البشري يساوي كارثة في عالم العملات الرقمية.