Time：2024-06-27 Click：121
从保护者到实施者：奇虎 360 管理人员因大规模加密货币盗窃被判入狱
2024 年 6 月 25 日 ——这起具有里程碑意义的案件凸显了大型企业内部的网络安全漏洞，中国最大的互联网安全公司奇虎 360 的几名管理人员被判处三年有期徒刑。法院还对这些被定罪的个人判处数年缓刑，因为他们利用 Yapi 远程代码执行漏洞渗透目标加密货币网站并窃取 3015.9 枚达世币。
事件概述
该事件源于一项调查，调查显示奇虎 360 管理人员参与了一次复杂的网络攻击，该攻击利用了 Yapi 平台的一个关键漏洞。Yapi 被广泛用于 API 管理，但其中包含一个允许远程代码执行的漏洞，管理人员利用该漏洞未经授权访问加密货币交易所的后端系统。
进入系统后，犯罪者执行了一系列命令，将 3015.9 枚达世币转移到他们控制的钱包中。这笔钱在被盗时价值数十万美元，他们通过多次交易迅速洗白，以掩盖其来源。
法律诉讼
法院的判决是在经过彻底调查和审判后做出的，证据显示奇虎 360 管理人员协同实施了此次攻击。被判刑的人员被认定犯有网络盗窃、未经授权访问计算机系统和金融诈骗罪。每人被判处三年有期徒刑，并延长缓刑期，以确保他们出狱后受到监控。
检方强调了此次违规行为的严重性，强调了安全公司高层人员背信弃义的行为。该案法官强调，必须实施严厉处罚，以阻止网络安全行业未来再发生类似的不当行为。
反应与影响
这一判决在网络安全界引起轩然大波，并引发了人们对奇虎 360 内部安全协议的严重质疑。这家以强大的安全软件和服务而闻名的公司现在面临声誉受损和可能失去客户信任的风险。
行业专家呼吁加强监督和制定更严格的法规，以防止此类违规行为。越来越多的人认为，网络安全行业的公司必须实施更严格的内部安全措施和道德准则。
对此，奇虎 360 发表声明，谴责被定罪管理人员的行为，并重申其加强内部控制和合规措施的承诺。该公司承诺将与当局充分合作，以防止将来再次发生此类事件。
结论
此案清楚地提醒人们，即使是在负责防范网络威胁的组织中也存在漏洞。奇虎 360 管理人员面临的法律后果凸显了网络安全行业道德行为和健全安全实践的重要性。
有关该案件的持续更新和详细分析，有兴趣的人士可查阅各大网络安全新闻平台及奇虎 360 官方通报。
有关安全实践和网络安全见解的更多信息，读者可以探索 SecurityWeek 和 Dark Reading 等行业领导者提供的资源。
从保护者到实施者：奇虎 360 管理人员因大规模加密货币盗窃被判入狱一文首先出现在 COINBUZZFEED 上。
鉴于公司因2022年度经审计的期末净资产为负值、公司2020年至2022年连续三个会计年度经审计扣除非经常性损益前后净利润孰低者均为负值，且2022年度审计报告显示公司持续经营能力存在不确定性，公司相关主要银行账户被冻结的情形，公司股票将继...
2014年，加拿大议院变成全世界第一个根据虚拟货币中国法律的政府部门，建立了加拿大在全世界数字货币行业的管理者影响力。自那以后，加拿大管控组织对数字货币的心态一直非常积极主动，采用慎重而开朗的观点，尝试在维护投资人权益的与此同时推动自...
近年来，股权投资蓬勃发展，股权基金规模大幅增长。流动性已成为困扰股权投资的主要问题，也降低了部分企业股权激励的价值。然而，基于区块链技术，流动性带来的一系列问题或许可以轻松解决。ShareX 基于区块链技术的股权管理和交易平台可能会颠覆现有...
中新经纬8月2日电 据洛杉矶时报中文网站2日报导，美国股票交易联合会(SEC)周一表明，已控告11名本人建立和推广一个欺骗性服务平台，作为全球加密货币金字塔骗局和旁氏骗局运行。报导强调，涉案人员服务平台Forsage自2020年1月启动以来...