6月25日消息，据上海市徐汇区人民检察院的指控，2023年2月9日至20日，洪某（原奇虎360高级攻击研究院副院长）伙同阳某、张某，通过分析利用Yapi远程代码执行漏洞获取目标虚拟币网站权限后，以内网横向渗透、植入木马等方式控制内网服务器，找到服务器源码后下载分析出被害人苏某1个虚拟钱包地址、私钥等，并构建虚假指令转移被害人虚拟钱包地址中的虚拟币。嗣后，兑换为其他虚拟货币后予以出售，共计获取违法所得人民币250余万元。其间，郑某（360公司高级攻防实验室武器组组长）根据洪某的指示，伪造Dash币签名和广播交易，转移被害人3015.9个Dash币。

洪某经公安机关电话通知到案初拒不供述，后基本如实供述上述犯罪事实，郑某经公安机关电话通知到案后供认不讳。洪某、郑某已分别退赔人民币962790元和70000元。（缓刑考验期限，从判决确定之日起计算。罚金已缴纳。）