圖片來(lái)源：視覺(jué)中國(guó)

截至8月17日，這起黑客盜竊虛擬貨幣案正式告破。

由高智商、專(zhuān)業(yè)化網(wǎng)絡(luò)技術(shù)人員組成的黑產(chǎn)犯罪團(tuán)伙的三名嫌疑人，全部落網(wǎng)。西安市反詐騙中心初步查明該團(tuán)伙所涉案件的案值高達(dá)6億元！這也是至今為止，國(guó)內(nèi)同類(lèi)案件的最高案值。

國(guó)內(nèi)幾乎沒(méi)有已經(jīng)破獲的同類(lèi)案件可以效仿；虛擬貨幣極其復(fù)雜，技術(shù)尖端且交易平臺(tái)都在國(guó)外；嫌疑人手段高超，留下的線索和可以搜索的途經(jīng)幾乎為零……目前國(guó)內(nèi)針對(duì)虛擬幣盜竊的偵查經(jīng)驗(yàn)較少，屬性不明、技術(shù)難點(diǎn)等為案件偵破帶來(lái)諸多難點(diǎn)。犯罪嫌疑人高超的技術(shù)水平和反偵查能力，多地聯(lián)查等，都讓該案成為一個(gè)虛擬幣犯罪偵查的典型樣本。

價(jià)值上億元虛擬幣被盜，犯罪嫌疑人背景強(qiáng)大

接手該案件的警方為陜西省西安市公安局經(jīng)開(kāi)分局。據(jù)當(dāng)?shù)鼐浇榻B，2018年3月30日，經(jīng)開(kāi)分局接到受害人張某報(bào)警，稱(chēng)其個(gè)人電腦疑似被非法入侵，大量比特幣、以太坊等虛擬貨幣一夜之間被洗劫一空，其市值達(dá)上億元。

警方介紹，專(zhuān)案組經(jīng)過(guò)初步調(diào)查確定，此案屬新型網(wǎng)絡(luò)技術(shù)黑產(chǎn)犯罪，是電信網(wǎng)絡(luò)犯罪的頂端產(chǎn)業(yè)源頭。犯罪嫌疑人通過(guò)高超的網(wǎng)絡(luò)黑客技術(shù)，在受害人沒(méi)有任何操作的情況下，遠(yuǎn)程控制盜取安全性較高的虛擬貨幣賬戶(hù)，而且?guī)缀鯖](méi)有留下任何作案痕跡，在全國(guó)也屬罕見(jiàn)案例。

專(zhuān)案組通過(guò)國(guó)內(nèi)外各種渠道進(jìn)行了廣泛的協(xié)調(diào)溝通，終于通過(guò)虛擬貨幣的流向，發(fā)現(xiàn)犯罪分子將涉案資金不斷拆分、層層轉(zhuǎn)移。專(zhuān)案組先后共調(diào)取三萬(wàn)余條線索信息，從中不斷進(jìn)行篩選和研判。為對(duì)這些信息進(jìn)行逐一排查分析，專(zhuān)案組派出大量警力，奔赴全國(guó)多個(gè)省市，行程達(dá)2萬(wàn)余公里。最終，在國(guó)內(nèi)多家知名互聯(lián)網(wǎng)公司的大力協(xié)助下，經(jīng)過(guò)三個(gè)月的不懈努力，專(zhuān)案組終于捕獲到一條突破性線索。經(jīng)偵查，嫌疑人周某浮出水面。

在鎖定周某后，經(jīng)過(guò)兩個(gè)月的艱苦工作，警方最終鎖定了此團(tuán)伙其余兩名，分別在北京、長(zhǎng)春活動(dòng)的成員崔某和張某。

8月15日，抓捕時(shí)機(jī)成熟。在湖南、長(zhǎng)春、北京警方的大力配合下，三個(gè)抓捕組同時(shí)展開(kāi)行動(dòng)，將三名嫌疑人全部抓獲。在大量證據(jù)面前，嫌疑人供述了共同犯罪的事實(shí)情況。

經(jīng)審查，三名嫌疑人均為高級(jí)黑客，曾供職于國(guó)內(nèi)知名網(wǎng)絡(luò)科技公司。該團(tuán)伙通過(guò)多次非法入侵、控制公司企業(yè)和個(gè)人網(wǎng)絡(luò)系統(tǒng)，獲取大量違法收益，初步查明的涉案金額就達(dá)6億元！

嫌疑人在作案得手后，通過(guò)分批拋售部分虛擬貨幣后提現(xiàn)，并將這些錢(qián)財(cái)用于購(gòu)買(mǎi)高檔別墅、高端汽車(chē)以及理財(cái)產(chǎn)品等。

圖片來(lái)源：攝圖網(wǎng)（圖文無(wú)關(guān)）

虛擬幣何以難追蹤

專(zhuān)案組表示，該案的偵破面臨前所未有的難題。國(guó)內(nèi)幾乎沒(méi)有已經(jīng)破獲的同類(lèi)案件可以效仿；虛擬貨幣極其復(fù)雜，技術(shù)尖端且交易平臺(tái)都在國(guó)外；嫌疑人手段高超，留下的線索和可以搜索的途經(jīng)幾乎為零……

與普通的財(cái)物盜竊不同，虛擬幣因?yàn)槟涿缘忍卣麟y以被追蹤，大量的交易平臺(tái)將服務(wù)器設(shè)置在國(guó)外為案件的偵查帶來(lái)很大障礙，各交易平臺(tái)之間的交易數(shù)據(jù)彼此封閉以及場(chǎng)外交易等方式的存在，也為虛擬幣的追蹤造成很大障礙。此外，性質(zhì)不明等也對(duì)罪名的認(rèn)定和量刑帶來(lái)困難。

難點(diǎn)一：匿名性難追蹤

眾所周知，匿名性是各類(lèi)虛擬幣最顯著的特性之一。匿名的特征能極好地保護(hù)交易者的隱私，但同時(shí)也為非法交易行為提供了掩護(hù)，在追責(zé)時(shí)，即使追蹤到賬戶(hù)，但無(wú)法有效將虛擬幣賬戶(hù)與真實(shí)身份核實(shí)。這種特性正是比特幣等虛擬幣成為暗網(wǎng)交易、洗錢(qián)等不法行為手段的原因。

在使用法幣作為支付方式時(shí)，法幣之間的交易、支付等一般通過(guò)銀行賬戶(hù)實(shí)現(xiàn)，通過(guò)支付寶等第三方支付賬戶(hù)進(jìn)行的交易最終也需要綁定相關(guān)銀行賬戶(hù)，這樣每筆交易便可以對(duì)應(yīng)到實(shí)名的個(gè)人，當(dāng)交易出現(xiàn)異?；蜻`法時(shí)便可以追蹤到個(gè)人。

但各類(lèi)虛擬幣的交易支付與法幣體系并無(wú)關(guān)聯(lián)。以比特幣為例，其“賬號(hào)”只是一串基于區(qū)塊鏈生成的編碼，稱(chēng)為“地址”，下載相應(yīng)的錢(qián)包程序即可獲得，不需要提交身份信息?；谠摰刂返慕灰仔畔㈦m然均被記錄在比特幣區(qū)塊鏈上，公開(kāi)可查詢(xún)，但一般情況下并不能通過(guò)該地址追溯到個(gè)人。

匿名性是虛擬幣的重要屬性，也滿(mǎn)足了某些不法交易的需求，因此，一些虛擬幣將該屬性一再?gòu)?qiáng)化作為賣(mài)點(diǎn)。除了被公眾熟知的比特幣外，還有一些虛擬幣匿名性更強(qiáng)，比較有名的有Monero門(mén)羅幣、ZCASH等。

比特幣用戶(hù)通常使用單一的錢(qián)包地址，所有交易都會(huì)與它相關(guān)，對(duì)所有人可見(jiàn)。相比之下，門(mén)羅幣給每一筆交易都創(chuàng)建唯一地址，并生成私密的讀取密匙，僅接收者及得到密匙的人能看到完整交易信息。理論上，政府不可能窺探到任何信息。門(mén)羅幣還會(huì)自動(dòng)將一筆交易與其它同類(lèi)規(guī)模的交易混淆，這又加了一層保護(hù)，讓人無(wú)法從區(qū)塊鏈中追蹤。

難點(diǎn)二：交易平臺(tái)服務(wù)器轉(zhuǎn)向境外難追蹤

隨著虛擬幣交易的升溫，交易金額和參與人數(shù)都越來(lái)越多，為虛擬幣交易提供服務(wù)的交易平臺(tái)的重要性也日益凸顯。目前國(guó)內(nèi)的交易平臺(tái)注冊(cè)后若要進(jìn)行相關(guān)交易需要綁定特定的國(guó)內(nèi)銀行賬戶(hù)，并上傳身份證以及人臉識(shí)別等方式進(jìn)行kyc認(rèn)證，通過(guò)這種方式，用戶(hù)在交易平臺(tái)的虛擬幣交易地址便可以這在一定程度對(duì)應(yīng)至具體的個(gè)人，為虛擬幣交易的追蹤提供了便利。

去年9月以來(lái)，ICO以及虛擬幣和法幣的兌換在中國(guó)被禁止，相關(guān)交易平臺(tái)陸續(xù)“出海”，將注冊(cè)地和服務(wù)器遷移至海外以規(guī)避相關(guān)監(jiān)管。一些交易平臺(tái)甚至通過(guò)所謂“場(chǎng)外交易”的方式，撮合個(gè)人用戶(hù)之間的點(diǎn)對(duì)點(diǎn)交易。

這些舉動(dòng)對(duì)虛擬幣相關(guān)的監(jiān)管造成了不便。一旦虛擬幣交易轉(zhuǎn)至“場(chǎng)外”，用戶(hù)的信息便無(wú)法被追蹤。將服務(wù)器轉(zhuǎn)至國(guó)外，不利于司法部門(mén)獲取數(shù)據(jù)。即使平臺(tái)從事違法違規(guī)的操作，短期內(nèi)也無(wú)法關(guān)閉其服務(wù)器，只能屏蔽相關(guān)網(wǎng)址，這樣交易平臺(tái)換個(gè)IP地址就可以續(xù)命。

交易平臺(tái)轉(zhuǎn)向境外后從事不法行為的概率將升高。今年5月，國(guó)家互金安全專(zhuān)委會(huì)發(fā)布《警惕假虛擬貨幣平臺(tái)詐騙陷阱》的報(bào)告稱(chēng)，根據(jù)國(guó)家互聯(lián)網(wǎng)金融風(fēng)險(xiǎn)分析技術(shù)平臺(tái)對(duì)假虛擬貨幣平臺(tái)的持續(xù)監(jiān)測(cè)，截至2018年4月，技術(shù)平臺(tái)累計(jì)發(fā)現(xiàn)假虛擬貨幣421種，其中60%以上的假虛擬貨幣網(wǎng)站服務(wù)器部署在境外，此類(lèi)平臺(tái)存在難發(fā)現(xiàn)、難追蹤等特點(diǎn)。

難點(diǎn)三：虛擬幣性質(zhì)不清，認(rèn)定難

值得注意的是，對(duì)于虛擬貨幣的性質(zhì)，目前國(guó)內(nèi)尚未明確。實(shí)際上，虛擬貨幣有多種分類(lèi)，以比特幣、萊特幣等為代表的是主要用于支付用途的“貨幣”型虛擬幣，眾多由項(xiàng)目方通過(guò)ICO等方式發(fā)行出來(lái)的代幣除了可以用于支付流通外，還兼具證券屬性，美國(guó)SEC曾針對(duì)虛擬幣屬性的問(wèn)題舉行過(guò)公開(kāi)聽(tīng)證，其中一大關(guān)注點(diǎn)就是是否要將ICO代幣歸類(lèi)為證券，從而納入監(jiān)管體系。

在國(guó)內(nèi)，對(duì)比特幣屬性的定義則多參照央行等五部委2013年發(fā)布的關(guān)于防范比特幣風(fēng)險(xiǎn)的通知，《通知》明確了比特幣的性質(zhì)，認(rèn)為比特幣不是由貨幣當(dāng)局發(fā)行，不具有法償性與強(qiáng)制性等貨幣屬性，并不是真正意義的貨幣。從性質(zhì)上看，比特幣是一種特定的虛擬商品，不具有與貨幣等同的法律地位，不能且不應(yīng)作為貨幣在市場(chǎng)上流通使用。

溧水法院曾公開(kāi)審理了一起非法獲取計(jì)算機(jī)系統(tǒng)數(shù)據(jù)案件，該案被告人唐某某通過(guò)推測(cè)、反復(fù)實(shí)驗(yàn)的方式，獲得了被害人的賬戶(hù)交易密碼，將被害人賬戶(hù)中虛擬幣轉(zhuǎn)入自己賬戶(hù)并賣(mài)出，非法獲利60萬(wàn)元。此案公訴人表示，案件中的被告人非法獲取的雷達(dá)幣，并不屬于我國(guó)的通用貨幣，僅適用于小部分人群，因而該案無(wú)法定性為盜竊罪，而是適用于非法獲取計(jì)算機(jī)數(shù)據(jù)罪。

此案審判員武寧琪表示，由于獲取的財(cái)產(chǎn)屬于虛擬貨幣，在數(shù)額認(rèn)定上存在困難，所以無(wú)法以盜竊罪認(rèn)定。出于凈化網(wǎng)絡(luò)環(huán)境的需要，此類(lèi)案件一般適用于非法獲取計(jì)算機(jī)數(shù)據(jù)罪。

來(lái)源：券商中國(guó)（ID：quanshangcn） 記者：王君暉