Theo Odaily, ba nhân viên của công ty an ninh mạng 360 đã bị kết án vì ăn cắp tiền điện tử, với tổng số tiền thu được bất hợp pháp lên tới hơn 2,5 triệu nhân dân tệ. Viện kiểm sát nhân dân quận Xuhui Thượng Hải đã cáo buộc bộ ba khai thác lỗ hổng thực thi mã từ xa Yapi để có quyền truy cập vào một trang web tiền điện tử mục tiêu trong khoảng thời gian từ ngày 9 đến ngày 20 tháng 2 năm 2023.
Các nhân viên, được xác định là Hong, Yang và Zhang, đã sử dụng các phương pháp như thâm nhập mạng nội bộ và cấy trojan để kiểm soát các máy chủ mạng nội bộ. Sau khi xác định được mã nguồn máy chủ, họ đã phân tích và tìm ra địa chỉ ví tiền điện tử và khóa riêng của nạn nhân. Sau đó, họ xây dựng các hướng dẫn sai để chuyển tiền điện tử từ địa chỉ ví của nạn nhân.
Sau đó, họ chuyển đổi số tiền điện tử bị đánh cắp thành các loại tiền ảo khác và bán chúng, thu được lợi nhuận bất hợp pháp hơn 2,5 triệu nhân dân tệ. Vụ việc này đóng vai trò như một lời nhắc nhở rõ ràng về những lỗ hổng tiềm ẩn trong không gian tiền kỹ thuật số và tầm quan trọng của các biện pháp an ninh mạng mạnh mẽ.
