網絡黑客，網上盜取高達6億元，嫌疑人手段高超，留下的線索和可以搜索的途經幾乎為零……這些關鍵詞，勾勒的正是歷時近半年的“3.30”特大網絡黑客盜竊虛擬貨幣案。

　　截至8月17日，這起黑客盜竊虛擬貨幣案正式告破。

　　由高智商、專業化網絡技術人員組成的黑產犯罪團伙的三名嫌疑人，全部落網。西安市反詐騙中心初步查明該團伙所涉案件的案值高達6億元！這也是至今為止，國內同類案件的最高案值。

　　國內幾乎沒有已經破獲的同類案件可以效仿；虛擬貨幣極其復雜，技術尖端且交易平臺都在國外；嫌疑人手段高超，留下的線索和可以搜索的途經幾乎為零……目前國內針對虛擬幣盜竊的偵查經驗較少，屬性不明、技術難點等為案件偵破帶來諸多難點。犯罪嫌疑人高超的技術水平和反偵查能力，多地聯查等，都讓該案成為一個虛擬幣犯罪偵查的典型樣本。

　　價值上億元虛擬幣被盜，犯罪嫌疑人背景強大

　　接手該案件的警方為陜西省西安市公安局經開分局。據當地警方介紹，2018年3月30日，經開分局接到受害人張某報警，稱其個人電腦疑似被非法入侵，大量比特幣、以太坊等虛擬貨幣一夜之間被洗劫一空，其市值達上億元。

　　警方介紹，專案組經過初步調查確定，此案屬新型網絡技術黑產犯罪，是電信網絡犯罪的頂端產業源頭。犯罪嫌疑人通過高超的網絡黑客技術，在受害人沒有任何操作的情況下，遠程控制盜取安全性較高的虛擬貨幣賬戶，而且幾乎沒有留下任何作案痕跡，在全國也屬罕見案例。

　　專案組通過國內外各種渠道進行了廣泛的協調溝通，終于通過虛擬貨幣的流向，發現犯罪分子將涉案資金不斷拆分、層層轉移。專案組先后共調取三萬余條線索信息，從中不斷進行篩選和研判。為對這些信息進行逐一排查分析，專案組派出大量警力，奔赴全國多個省市，行程達2萬余公里。最終，在國內多家知名互聯網公司的大力協助下，經過三個月的不懈努力，專案組終于捕獲到一條突破性線索。經偵查，嫌疑人周某浮出水面。

　　在鎖定周某后，經過兩個月的艱苦工作，警方最終鎖定了此團伙其余兩名，分別在北京、長春活動的成員崔某和張某。

　　8月15日，抓捕時機成熟。在湖南、長春、北京警方的大力配合下，三個抓捕組同時展開行動，將三名嫌疑人全部抓獲。在大量證據面前，嫌疑人供述了共同犯罪的事實情況。

　　經審查，三名嫌疑人均為高級黑客，曾供職于國內知名網絡科技公司。該團伙通過多次非法入侵、控制公司企業和個人網絡系統，獲取大量違法收益，初步查明的涉案金額就達6億元！

　　嫌疑人在作案得手后，通過分批拋售部分虛擬貨幣后提現，并將這些錢財用于購買高檔別墅、高端汽車以及理財產品等。

　　虛擬幣何以難追蹤

　　專案組表示，該案的偵破面臨前所未有的難題。國內幾乎沒有已經破獲的同類案件可以效仿；虛擬貨幣極其復雜，技術尖端且交易平臺都在國外；嫌疑人手段高超，留下的線索和可以搜索的途經幾乎為零……

　　與普通的財物盜竊不同，虛擬幣因為匿名性等特征難以被追蹤，大量的交易平臺將服務器設置在國外為案件的偵查帶來很大障礙，各交易平臺之間的交易數據彼此封閉以及場外交易等方式的存在，也為虛擬幣的追蹤造成很大障礙。此外，性質不明等也對罪名的認定和量刑帶來困難。

　　難點一：匿名性難追蹤

　　眾所周知，匿名性是各類虛擬幣最顯著的特性之一。匿名的特征能極好地保護交易者的隱私，但同時也為非法交易行為提供了掩護，在追責時，即使追蹤到賬戶，但無法有效將虛擬幣賬戶與真實身份核實。這種特性正是比特幣等虛擬幣成為暗網交易、洗錢等不法行為手段的原因。

　　在使用法幣作為支付方式時，法幣之間的交易、支付等一般通過銀行賬戶實現，通過支付寶等第三方支付賬戶進行的交易最終也需要綁定相關銀行賬戶，這樣每筆交易便可以對應到實名的個人，當交易出現異?；蜻`法時便可以追蹤到個人。

　　但各類虛擬幣的交易支付與法幣體系并無關聯。以比特幣為例，其“賬號”只是一串基于區塊鏈生成的編碼，稱為“地址”，下載相應的錢包程序即可獲得，不需要提交身份信息?；谠摰刂返慕灰仔畔㈦m然均被記錄在比特幣區塊鏈上，公開可查詢，但一般情況下并不能通過該地址追溯到個人。

　　匿名性是虛擬幣的重要屬性，也滿足了某些不法交易的需求，因此，一些虛擬幣將該屬性一再強化作為賣點。除了被公眾熟知的比特幣外，還有一些虛擬幣匿名性更強，比較有名的有Monero門羅幣、ZCASH等。

　　比特幣用戶通常使用單一的錢包地址，所有交易都會與它相關，對所有人可見。相比之下，門羅幣給每一筆交易都創建唯一地址，并生成私密的讀取密匙，僅接收者及得到密匙的人能看到完整交易信息。理論上，政府不可能窺探到任何信息。門羅幣還會自動將一筆交易與其它同類規模的交易混淆，這又加了一層保護，讓人無法從區塊鏈中追蹤。

　　難點二：交易平臺服務器轉向境外難追蹤

　　隨著虛擬幣交易的升溫，交易金額和參與人數都越來越多，為虛擬幣交易提供服務的交易平臺的重要性也日益凸顯。目前國內的交易平臺注冊后若要進行相關交易需要綁定特定的國內銀行賬戶，并上傳身份證以及人臉識別等方式進行kyc認證，通過這種方式，用戶在交易平臺的虛擬幣交易地址便可以這在一定程度對應至具體的個人，為虛擬幣交易的追蹤提供了便利。

　　去年9月以來，ICO以及虛擬幣和法幣的兌換在中國被禁止，相關交易平臺陸續“出?！?，將注冊地和服務器遷移至海外以規避相關監管。一些交易平臺甚至通過所謂“場外交易”的方式，撮合個人用戶之間的點對點交易。

　　這些舉動對虛擬幣相關的監管造成了不便。一旦虛擬幣交易轉至“場外”，用戶的信息便無法被追蹤。將服務器轉至國外，不利于司法部門獲取數據。即使平臺從事違法違規的操作，短期內也無法關閉其服務器，只能屏蔽相關網址，這樣交易平臺換個IP地址就可以續命。

　　交易平臺轉向境外后從事不法行為的概率將升高。今年5月，國家互金安全專委會發布《警惕假虛擬貨幣平臺詐騙陷阱》的報告稱，根據國家互聯網金融風險分析技術平臺對假虛擬貨幣平臺的持續監測，截至2018年4月，技術平臺累計發現假虛擬貨幣421種，其中60%以上的假虛擬貨幣網站服務器部署在境外，此類平臺存在難發現、難追蹤等特點。

　　難點三：虛擬幣性質不清，認定難

　　值得注意的是，對于虛擬貨幣的性質，目前國內尚未明確。實際上，虛擬貨幣有多種分類，以比特幣、萊特幣等為代表的是主要用于支付用途的“貨幣”型虛擬幣，眾多由項目方通過ICO等方式發行出來的代幣除了可以用于支付流通外，還兼具證券屬性，美國SEC曾針對虛擬幣屬性的問題舉行過公開聽證，其中一大關注點就是是否要將ICO代幣歸類為證券，從而納入監管體系。

　　在國內，對比特幣屬性的定義則多參照央行等五部委2013年發布的關于防范比特幣風險的通知，《通知》明確了比特幣的性質，認為比特幣不是由貨幣當局發行，不具有法償性與強制性等貨幣屬性，并不是真正意義的貨幣。從性質上看，比特幣是一種特定的虛擬商品，不具有與貨幣等同的法律地位，不能且不應作為貨幣在市場上流通使用。

　　溧水法院曾公開審理了一起非法獲取計算機系統數據案件，該案被告人唐某某通過推測、反復實驗的方式，獲得了被害人的賬戶交易密碼，將被害人賬戶中虛擬幣轉入自己賬戶并賣出，非法獲利60萬元。此案公訴人表示，案件中的被告人非法獲取的雷達幣，并不屬于我國的通用貨幣，僅適用于小部分人群，因而該案無法定性為盜竊罪，而是適用于非法獲取計算機數據罪。

　　此案審判員武寧琪表示，由于獲取的財產屬于虛擬貨幣，在數額認定上存在困難，所以無法以盜竊罪認定。出于凈化網絡環境的需要，此類案件一般適用于非法獲取計算機數據罪。

責任編輯：曉麗