Un homme a plaidé coupable d'avoir volé près de 172,000 XNUMX $ de données cryptographiques et clients sur l'échange Cryptopia abandonné.

L'ancien employé, qui n'était pas connu du public, a comparu lundi devant le juge Gerard Lynch au tribunal de district de Christchurch en Nouvelle-Zélande, a indiqué l'agence de presse locale. Étoffe.

Par l'intermédiaire de son avocat, Allister Davis, il a plaidé coupable de deux chefs d'accusation : vol sur une personne ayant une relation privilégiée et vol de plus de 1,000 20 NZD (NZD). Il a été reconnu coupable et libéré sous caution en attendant sa condamnation le XNUMX octobre.

Cryptopia est une bourse de crypto-monnaie basée à Christchurch, en Nouvelle-Zélande, qui, à son apogée, employait plus de 80 personnes et 1.4 million de clients dans le monde.

En janvier 2019, Cryptopia a été piraté et plus de 25 millions de dollars de crypto ont été volés, ce qui en fait le plus gros piratage de l'histoire de la Nouvelle-Zélande.

Cet ancien employé n’était pas impliqué dans le piratage ci-dessus.

En mai 2019, la société a été mise en liquidation et est gérée par le cabinet comptable Grant Thornton.

Selon un résumé d'enquête de l'audience de lundi, l'ancien employé a fait part de ses inquiétudes à la direction concernant la sécurité des clés privées de l'échange.

Il décrit un portefeuille crypto similaire à un compte bancaire électronique auquel est attachée une carte Eftpos. Tout ce dont une personne a besoin pour déposer de l’argent dans un portefeuille est un numéro de compte appelé « adresse publique du portefeuille ».

Pour qu'un titulaire de compte ou un administrateur puisse retirer ou transférer de l'argent de ce portefeuille, un numéro supplémentaire, une clé privée, est requis – similaire au code PIN d'une carte eftpos.

Contrairement aux tokens Eftpos, l’adresse publique et la clé privée d’un portefeuille de crypto-monnaie sont directement liées par un algorithme complexe.

À un moment donné au cours de son travail, cet employé a copié illégalement les clés privées de nombreux portefeuilles de la bourse et les a enregistrées sur une clé USB, l'a ramenée chez lui et a téléchargé les informations sur un PC.

La clé privée lui donne accès à des dizaines de milliers de portefeuilles numériques avec des crypto-monnaies d'une valeur de plus de 100 millions de dollars américains en bourse.

En cas de vol de fonds, Cryptopia n'a aucun moyen de les récupérer à moins que l'employé ne revienne ou ne fournisse la clé privée du nouveau portefeuille vers lequel les fonds ont été transférés.

Après avoir été mis en liquidation suite au piratage, tous les contrats de travail des employés de Cryptopia ont été résiliés, mais l'ancien employé a toujours conservé une copie des clés privées de l'échange qu'il avait précédemment volées.

Le 3 septembre 2020, le liquidateur David Ruscoe de la société Grant Thornton a reçu un email d'un client de Cryptopia dans lequel il annonçait qu'il avait accidentellement déposé des bitcoins dans l'ancien portefeuille de la bourse et demandait un remboursement.

Grant Thornton a ensuite vérifié les portefeuilles de Cryptopia et a découvert que 13 bitcoins avaient été illégalement retirés de plusieurs portefeuilles lors d'une série de transactions.

Deux de ces bitcoins ont été placés dans un mélangeur cryptographique pour dissimuler l'origine des fonds.

Le 10 septembre, après avoir été informé par un collègue que Grant Thornton examinait d'anciens dépôts, l'ancien employé a envoyé un e-mail à David Ruscoe et Tom Aspin de Grant Thornton pour admettre qu'il avait commis une erreur : du Bitcoin et une autre pièce d'une valeur d'environ 10,000 XNUMX $ avaient été volés.

Il a déclaré qu'il avait restitué une partie des pièces volées et a proposé de continuer à restituer les pièces manquantes.

Le lendemain, l’ancien employé a continué à lui envoyer des e-mails l’informant qu’il avait restitué 6 bitcoins et a demandé à l’entreprise de s’assurer que s’il restituait l’intégralité des bitcoins restants, il ne serait pas poursuivi.

Plus tard dans la journée, il a automatiquement transféré 6 autres bitcoins et a immédiatement envoyé un SMS au cabinet comptable pour lui dire qu'il avait remboursé tout l'argent dans l'espoir qu'il irait « bien » et échapperait à la prison.

Mais il semble que les choses ne se soient pas bien passées pour lui lorsque cette personne a dû restituer tout l'argent volé et a quand même dû faire face au délit de vol.

Fin septembre, l'ancien employé a reconnu à la police avoir copié et supprimé la clé privée de la base de données Cryptopia, volé les bitcoins et les avoir transmis via un service mixte.

"L'accusé a admis qu'il était frustré par Cryptopia, mais qu'il était également motivé par la conviction qu'il pouvait s'en sortir avec le vol parce qu'il pensait que personne ne vérifierait les anciens portefeuilles de dépôt", le résumé des événements dudit tribunal.

Bao Cong

Pour des trucs

Suivez la chaîne Youtube | Abonnez-vous à la chaîne de télégramme | Suivez la page Facebook