深潮 TechFlow 消息,6 月 25 日,上海市徐汇区人民检察院指控,360 公司三名员工洪某、阳某和张某(均另案处理)通过利用 Yapi 远程代码执行漏洞,获取目标虚拟币网站权限,并通过内网渗透和植入木马等方式控制服务器,窃取受害人苏某的虚拟钱包地址和私钥,转移并出售虚拟币,共计非法获利 250 余万元。期间,郑某伪造 Dash 币签名和广播交易,转移 3015.9 个 Dash 币。

洪某和郑某已分别退赔 962790 元和 70000 元。法院认定其行为构成盗窃罪,分别判处洪某有期徒刑三年,缓刑四年,并处罚金五万元;郑某有期徒刑三年,缓刑三年,并处罚金五万元。洪某为原奇虎 360 高级攻击研究院副院长,郑某为 360 公司高级攻防实验室武器组组长。