Ein Mann bekannte sich schuldig, Krypto- und Kundendaten im Wert von fast 172,000 US-Dollar von der eingestellten Cryptopia-Börse gestohlen zu haben.

Der ehemalige Mitarbeiter, der der Öffentlichkeit nicht bekannt war, erschien am Montag vor Richter Gerard Lynch im neuseeländischen Bezirksgericht Christchurch, teilte die örtliche Nachrichtenagentur mit. Zeug.

Durch seinen Anwalt Allister Davis hat er sich in zwei Fällen schuldig bekannt – Diebstahl von jemandem mit einer besonderen Beziehung und Diebstahl von mehr als 1,000 NZD (NZD). Er wurde für schuldig befunden und bis zur Verkündung des Urteils am 20. Oktober gegen Kaution freigelassen.

Cryptopia ist eine Kryptowährungsbörse mit Sitz in Christchurch, Neuseeland, die in ihrer Blütezeit über 80 Mitarbeiter beschäftigte und 1.4 Millionen Kunden weltweit hatte.

Im Januar 2019 wurde Cryptopia gehackt und Kryptowährungen im Wert von über 25 Millionen US-Dollar gestohlen, was es zum größten Hack in der Geschichte Neuseelands machte.

Dieser ehemalige Mitarbeiter war an dem oben genannten Hack nicht beteiligt.

Im Mai 2019 wurde das Unternehmen in Liquidation gesetzt, die von der Wirtschaftsprüfungsgesellschaft Grant Thornton verwaltet wird.

Laut einer Zusammenfassung der Fakten aus der Anhörung am Montag äußerte der ehemalige Mitarbeiter Bedenken des Managements hinsichtlich der Sicherheit der privaten Schlüssel der Börse.

Es beschreibt eine Krypto-Wallet ähnlich einem elektronischen Bankkonto mit angeschlossener Eftpos-Karte. Alles, was eine Person benötigt, um Geld in eine Wallet einzuzahlen, ist eine Kontonummer, die sogenannte „öffentliche Wallet-Adresse“.

Damit ein Kontoinhaber oder Administrator Geld von diesem Wallet abheben oder überweisen kann, ist eine zusätzliche Nummer, ein privater Schlüssel, erforderlich – ähnlich der PIN auf einer EftPos-Karte.

Im Gegensatz zu Eftpos-Tokens sind die öffentliche Adresse und der private Schlüssel eines Kryptowährungs-Wallets durch einen komplexen Algorithmus direkt verknüpft.

Irgendwann im Laufe seiner Arbeit kopierte dieser Mitarbeiter illegal private Schlüssel aus vielen Wallets der Börse, speicherte sie auf einem USB-Stick, nahm ihn mit nach Hause und lud die Informationen auf einen PC hoch.

Der private Schlüssel ermöglicht ihm den Zugriff auf Zehntausende digitale Geldbörsen mit Kryptowährungen im Wert von über 100 Millionen US-Dollar an der Börse.

Sollten Gelder gestohlen werden, hat Cryptopia keine Möglichkeit, diese zurückzubekommen, es sei denn, der Mitarbeiter gibt den privaten Schlüssel der neuen Wallet, auf die die Gelder überwiesen wurden, zurück oder stellt ihn zur Verfügung.

Nach der Liquidation aufgrund des Hacks wurden alle Arbeitsverträge der Cryptopia-Mitarbeiter gekündigt, der ehemalige Mitarbeiter behielt jedoch weiterhin eine Kopie der privaten Schlüssel der Börse, die er zuvor gestohlen hatte.

Am 3. September 2020 erhielt der Insolvenzverwalter David Ruscoe von der Firma Grant Thornton eine E-Mail von einem Cryptopia-Kunden, in der er mitteilte, dass er versehentlich einige Bitcoins in die alte Wallet der Börse eingezahlt hatte, und forderte eine Rückerstattung.

Grant Thornton überprüfte daraufhin die Wallets von Cryptopia und stellte fest, dass in einer Reihe von Transaktionen 13 Bitcoins illegal aus mehreren Wallets abgehoben wurden.

Davon wurden 2 Bitcoins in einen Kryptomixer gegeben, um die Herkunft der Gelder zu verschleiern.

Am 10. September, nachdem er von einem Kollegen darüber informiert worden war, dass Grant Thornton alte Einlagen überprüfte, schickte der ehemalige Mitarbeiter eine E-Mail an David Ruscoe und Tom Aspin von Grant Thornton, um zuzugeben, dass er einen Fehler gemacht hatte: Bitcoin und eine weitere Münze im Wert von etwa 10,000 US-Dollar wurden gestohlen.

Er sagte, er habe einige der gestohlenen Münzen zurückgegeben und bot an, die fehlenden Münzen weiterhin zurückzugeben.

Am nächsten Tag schickte ihm der ehemalige Mitarbeiter weiterhin eine E-Mail, in der er ihm mitteilte, dass er sechs Bitcoins zurückgegeben habe, und forderte das Unternehmen auf, dafür zu sorgen, dass er nicht strafrechtlich verfolgt werde, wenn er die restlichen Bitcoins vollständig zurückgebe.

Später an diesem Tag überwies er automatisch weitere 6 Bitcoins und schrieb der Wirtschaftsprüfungsgesellschaft sofort eine SMS, um ihm mitzuteilen, dass er das gesamte Geld zurückgezahlt hatte, in der Hoffnung, dass es ihm gut gehen und er dem Gefängnis entkommen würde.

Aber es scheint, dass die Dinge für ihn nicht gut liefen, als diese Person das gesamte gestohlene Geld zurückgeben musste und trotzdem mit dem Verbrechen des Diebstahls rechnen musste.

Ende September gab der ehemalige Mitarbeiter gegenüber der Polizei zu, den privaten Schlüssel aus der Cryptopia-Datenbank kopiert und gelöscht, die Bitcoins gestohlen und über einen gemischten Dienst weitergegeben zu haben.

„Der Angeklagte gab zu, dass er mit Cryptopia frustriert war, war aber auch von der Überzeugung motiviert, dass er mit dem Diebstahl davonkommen könnte, weil er dachte, dass niemand die alten Einzahlungsgeldbörsen überprüfen würde“, fasste das Gericht die Ereignisse zusammen.

Bao Cong

Für Sachen

Folgen Sie dem Youtube-Kanal | Abonnieren Sie den Telegram-Kanal | Folgen Sie der Facebook-Seite