加密货币交易所火必(火币)被发现存在多名内鬼 在用户钱包里添加后门程序
内容提要
加密货币交易所火必发现多名内鬼窃取用户助记词和私钥，三名犯罪嫌疑人被捕。曾就职于A公司的员工也植入后门程序窃取用户私钥和助记词，构成非法获取计算机信息系统数据罪。三名犯罪嫌疑人和员工均被判三年有期徒刑并处罚金。火必回应称这是前员工个人行为。
延伸解读
两波内鬼互不知情，暴露内部风控漏洞
文章披露，火必钱包中至少存在两波互不知情的后门程序：一波是张某（甲）、董某、刘某三人合谋植入，另一波是前员工张某（乙）单独植入。两波人各自窃取用户助记词和私钥，说明平台在代码审查、权限管理和离职人员访问控制上存在严重漏洞。用户资产安全不仅依赖外部防护，内部人员风险同样关键。
后门潜伏期与延迟盗币约定
三人合谋的后门程序在用户首次安装钱包5天后自动运行，上传私钥和助记词，运行一段时间后停止窃取，以躲避侦查。他们还约定两年后再使用窃取的私钥盗币，并销毁服务器和数据库。这种延迟作案手法增加了追踪难度，但公安机关仍通过其他线索锁定嫌疑人，表明技术犯罪并非无迹可寻。
罪名认定：非法获取数据罪而非盗窃罪
公安机关认定，张某（甲）等三人虽未提前盗取欧某的加密货币，但其植入后门非法获取助记词和私钥的行为已构成非法获取计算机信息系统数据罪，分别被判三年有期徒刑并处罚金。而真正转走欧某资产的张某（乙）同样以此罪名获刑。这提示，即使未直接造成财产损失，非法获取敏感数据本身即构成犯罪。
用户应对：发现资产异常后如何维权
受害者欧某在发现加密货币丢失后，自行排查发现钱包软件存在后门，并收集证据向公安机关报案，最终使嫌疑人到案。这一过程表明，用户遇到资产异常时，及时固定证据、分析软件行为并报警，是有效维权途径。同时，选择钱包时应关注其代码安全性和运营方背景，降低内部作案风险。
Q&A
火必交易所发生了什么事件？
火必交易所被发现存在多名内鬼，窃取用户的助记词和私钥，并在用户钱包中添加后门程序。
三名犯罪嫌疑人被判刑的原因是什么？
三名嫌疑人因非法获取计算机信息系统数据罪被判处三年有期徒刑，并处罚金。
受害者是如何发现钱包被盗的？
受害者欧某在查看加密货币时发现账户里的加密货币全部不见，经过调查发现钱包软件中存在后门程序。
张某(乙)是如何盗取用户信息的？
张某(乙)利用专业知识在客户端代码中植入后门程序，自动获取用户的助记词和私钥，并通过电子邮件发送给自己。
火必交易所对此事件的回应是什么？
火必交易所称事件是前员工个人行为，并表示将配合公安机关展开调查。
这起事件对用户有什么潜在影响？
用户的助记词和私钥被窃取，可能导致其加密货币资产的损失，增加了用户对交易所安全性的担忧。
