TechFlow, le 16 avril, selon Cloud Headline, trois programmeurs ont été condamnés à trois ans d'emprisonnement et à une amende de 30 000 yuans chacun pour avoir illégalement implanté une « porte dérobée » dans l'application de portefeuille iToken afin d'obtenir des clés privées et des phrases de récupération de portefeuilles numériques appartenant aux utilisateurs.
Il a été établi que les trois individus ont collecté illégalement 27 622 phrases de récupération et 10 203 clés privées, parvenant à convertir avec succès 19 487 adresses de portefeuilles numériques. Les trois accusés étaient respectivement chargés de l'écriture de la logique des requêtes, de la mise en place du serveur backend, ainsi que de l'achat de domaines et du chiffrement des clés privées.
Le tribunal a également statué que les trois personnes sont interdites d'exercer toute activité liée à la gestion de la sécurité informatique ou à l'exploitation de réseaux pendant une période de trois ans suivant l'exécution de leur peine.
