王菲律師：竊取虛擬貨幣的行為方式_USDT:SDT

《924通知后，涉虛擬貨幣案件民事救濟路徑分析》系列文章對于民事領域審判涉虛擬貨幣案件情況進行了梳理，其實在刑事領域，也存在大量涉虛擬貨幣案件同案不同判情形。

刑法理論與實務界對虛擬貨幣的財產屬性以及竊取虛擬貨幣行為的定性存在較大分歧。

對于虛擬貨幣的財產屬性存在“否定說”“肯定說”“區分說”不同觀點，對于竊取虛擬貨幣行為的定性問題，也存在“盜竊說”“計算機信息系統犯罪說”“想象競合說”“牽連犯說”等多種觀點。

本文系筆者原創，轉載請注明出處。

文|王菲律師

涉及虛擬貨幣的盜竊案，主要包括盜竊電力、盜竊礦機和盜竊虛擬貨幣三種。

盜竊電力和盜竊礦機行為定性以及犯罪數額認定爭議相對不大，本系列文章將重點分析非法竊取虛擬貨幣的案件。

本文通過檢索罪名為“盜竊罪”、“非法獲取計算機信息系統數據罪”、“非法控制計算機信息系統罪”、“非法侵入計算機系統罪”的非法竊取虛擬貨幣案件，對此類行為的具體方式進行總結。

與一般的竊取行為相比較，竊取虛擬貨幣行為主要發生在網絡虛擬空間中，打破了時間和空間的界限，這也為竊取行為提供了便捷條件。

一、熟人作案型

在普通盜竊案件中，因熟人對受害人情況較熟悉，同時受害人對熟人易放松警惕，而使之更容易具有作案時機，導致熟人作案經常發生。

加密基金公司Valkyrie 5月15日提交一份新的比特幣期貨ETF申請:金色財經報道，加密貨幣基金公司 Valkyrie 5月15日再次提交了一份新的比特幣期貨交易所交易基金（ETF）申請，該基金希望在納斯達克交易，股票代碼為“BTFD”。BTFD與已經進行交易的BTF基金不同，這只基金將被杠桿化。

據悉，Valkyrie 的兩個以比特幣為中心的基金都沒有直接接觸比特幣。他們都使用CME交易的比特幣期貨。[2023/5/16 15:06:38]

在非法竊取虛擬貨幣案件中，并非都是難以理解的高科技手段，熟人作案同樣也占據一定比例。在熟人作案類型中，也會采取不同的方式進行竊取。

方式一：利用熟人信任關系幫助操作賬戶時獲取賬戶名、密碼及用于修改賬戶密碼的密鑰

如(2018)粵0113刑初1232號案中，被告人李某以幫助被害人李某、曾某、包某剛、王某等多人開設買賣虛擬財產瑞波幣賬戶的方式，利用被害人對瑞波幣賬戶安全、交易等不熟悉或不知情，非法獲取了被害人李某等人的瑞波幣賬戶名、密碼及用于修改賬戶密碼的密鑰。

2017年2月至5月，在被害人李某等人沒有明確委托被告人李某代為操作其瑞波幣賬戶的情況下，被告人李某多次利用非法獲取的賬戶資料，買賣、操作被害人的瑞波幣賬戶，并部分提現為人民幣，造成被害人投入的人民幣及賬戶中虛擬財產損失。

方式二：將交易驗證方式由手機驗證變更為自己控制的郵箱驗證，從而進行交易

比特幣向上觸及29000美元/枚:金色財經報道，行情顯示，比特幣向上觸及29000美元/枚，日內漲3.66%。[2023/4/26 14:28:37]

如渝0113刑初688號案中，被告人譚某在朋友介紹下加入一個炒mkc虛擬貨幣的微信群，炒幣用戶在mark平臺上交易，微信群內部分用戶為了在自己忙時能及時買進賣出，就將mark平合上交易賬號發在群里，登錄密碼統一設置為y123123、交易密碼統一設置為c123456，并指定固定的熟人幫忙買進賣出。

后mark平臺系統升級，交易mkc幣的驗證方式由手機驗證變更為郵箱驗證。譚廷帥看到驗證方式變更后，遂打算盜竊微信群內其他用戶的mkc幣，后于2020年8月9日注冊了一個mark賬戶，并通過淘寶購買了數10個QQ，用于盜竊mkc幣時綁定郵箱。

2020年8月9日至12日，被告人譚某先后登陸了群內9個用戶的mark交易平合賬戶，將用戶的驗證方式從手機驗證更改為郵箱驗證，并綁定其在淘寶上購買的QQ郵箱，通過郵箱驗證的方式盜竊9個賬戶里的24萬mkc幣。其中，8月9日盜竊10萬mkc幣，7萬mkc幣通過火幣網交易。

方式三：利用遠程操控方式獲取錢包密碼

如豫96刑終7號案中，被害人常某邀請被告人馮某通過QQ遠程方式幫其操作“阿希幣”錢包參與空投項目，“阿希幣”錢包密碼是系統隨機分配的毫無關聯的十二個英文單詞加空格組成，常某將“阿希幣”錢包密碼存放在電腦桌面文檔，在馮某遠程操作期間，常某多次打開密碼文檔，在其關閉電腦后不久，馮某將常某錢包中的54868個“阿希幣”分批次轉走后變賣，為常某造成經濟損失37555.70元。

紐約時報：亞馬遜計劃從本周開始裁員近1萬名:11月15日消息，據紐約時報援引知情人士報道，科技巨頭亞馬遜將從本周開始裁減10,000多名企業和技術員工，報告稱，此次裁員將是該公司歷史上規模最大的一次，主要影響亞馬遜的設備組織、零售部門和人力資源部門，報告的裁員將占亞馬遜全球員工的不到1%。

據報道，截至2019年底，亞馬遜報告了798,000名員工，但截至2021年12月31日，該公司擁有160萬名全職和兼職員工，增長了102%。

華爾街日報此前曾報道稱，亞馬遜高層正在考慮全面削減開支，CEOAndyJassy正在全公司進行成本削減審查，并已經著手對還沒有盈利的業務進行縮減。[2022/11/15 13:06:10]

方式四：私自更換賬戶內的收款二維碼

如浙0382刑初152號案中，被告人黃某利用幫助被害人李某操作投資之機，私自將李某賬戶內的微信收款二維碼更換成自己的微信收款二維碼，再將李某賬戶內的15000USDT賣出，并將資金轉入自己的微信及支付寶，造成李某經濟損失人民幣66981元左右。

二、黑客技術型

行為人在網絡虛擬空間中秘密竊取的行為更具有秘密性，互聯網使得時空高度地壓縮，使得網絡盜竊跨時空的作案成為了可能，行為人只要借助一臺計算機便可以實現一個終端和整個網絡的連接，也可以在任何時間和地點利用任何一臺計算機便可以進入網絡實施犯罪行為，這種類型竊取往往與技術相結合。

波場TRON成為多米尼克“國家公鏈” 實現區塊鏈行業零的突破:據官方消息，多米尼克國政府官網公布，當地時間10月7日，多米尼克政府與波場TRON達成了協議，指定波場TRON協議為該國國家區塊鏈基礎設施，并授權波場TRON發行該國粉絲代幣（Fan Token），多米尼克幣（Dominica Coin, DMC）。

這是迄今為止，區塊鏈行業與主權國家達成的最高級別的合作。這一合作明確了波場TRON作為多米尼克國家區塊鏈基礎設施的法律地位。波場TRON將以此次合作為起點，開啟區塊鏈行業與全球主權國家層面聯合推動技術落地與應用的新趨勢。[2022/10/12 10:32:22]

方式五：編寫程序進行撞庫，利用所獲取的個人信息數據獲取在網站上的虛擬貨幣

撞庫是指通過收集互聯網已泄露的用戶和密碼信息，生成對應的字典表，嘗試批量登錄其他網站后，得到一系列可以登錄的用戶。

很多用戶在不同網站使用的是相同的賬號密碼，因此黑客可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網站，這就可以理解為撞庫攻擊。

如豫1303刑初583號案中，金某召集許某、樸某、王某到某工作室共同盜竊比特幣。金某提供大量包含公民信息的數據，王某負責編寫計算機程序進行“撞庫”，將數據進行批量的比對，驗證出相互匹配的韓國公民的郵箱賬號和密碼，提供給金某。金某伙同樸某、許某進一步獲取被害人在韓國通信社的賬號、密碼和比特幣網站的賬號、密碼，以被害人的賬號和密碼登陸韓國三大通信社網站、比特幣網站，在通訊社網站驗證正確后，用原始數據中獲取的和用戶ID對應的個人身份信息、信用卡信息等通過二次驗證攔截比特幣網站發給被害人的交易驗證碼，再進入被害人比特幣賬號，把被害人的比特幣轉入金某、樸某、許某的比特幣錢包，最后再由馬某等人將盜取的比特幣交易、變現后分贓。

敦與山數創上線國家級非遺皮影項目《三國五虎上將》數字藏品:金色財經消息，恰逢“5·18國際博物館日”，敦與山數創將攜手華縣皮影代表蓆棚齋皮影藝術博物館、西安奕唐文化有限公司，推出國家級非物質文化遺產之皮影《三國五虎上將》系列數字藏品，將非遺文化與新潮科技的結合，以數字藏品形式呈現皮影文化，共同致力于非遺文化的傳承與弘揚。（財報網）[2022/5/18 3:24:38]

方式六：入侵網站，獲取網站信息及虛擬貨幣

如遼0921刑初120號案中，被告人黎某伙同被告人張某利用黑客手段非法獲取計算機信息系統數據，入侵網址為p2pTrade.org的“快捷幣”網站，盜取站內1478.22個比特幣，共計價值7537783元，被告人黎某變賣一部分比特幣后購買三輛豪車等用于揮霍，剩余350.11個比特幣、19791.7個萊特幣及人民幣317902.87元被偵查機關提現共計17346718.76元予以扣押。

方式七：用破殼工具掃描虛擬貨幣網站的IP及服務器后臺頁面，利用管理員身份給自己建立網站會員賬號并充值

如粵1602刑初441號案中，被告人陳某通過自己的組裝電腦遠程登錄在阿里云和淘寶租用的5臺服務器，使用一些s.exe掃描軟件掃描互聯網中開放特定端口的ip，再使用NLBrute1.2暴力破解工具進行暴力破解，破解到賬戶名和密碼后通過windows遠程終端登錄到這些被破解的服務器，將挖礦軟件445.exe傳至那些被破解的服務器上并運行該軟件，修改被破解的服務器本地安全策略，防止同行入侵此服務器，以此控制該服務器為其挖取門羅幣，并將挖到的門羅幣通過挖礦軟件設置的路徑轉到其本人注冊的門羅幣賬戶上，然后，被告人陳某再通過gate.io平臺將門羅幣賣出，以此非法牟利86萬元人民幣。

三、安裝軟件型

方式八：在電腦植入挖礦程序，電腦開機即自動運行挖礦程序，在后臺挖取虛擬貨幣

如(2018)粵0113刑初2876號案中，2018年2月至2018年8月15日期間，被告人成某利用在被害人江某所有的5間網吧任職技術員的便利，私自將“挖礦程序”通過網吧服務器植入網吧的616臺電腦，電腦開機即自動運行“挖礦程序”在后臺為被告人成某“挖取”虛擬貨幣。

方式九：在已經安裝挖礦軟件的電腦上安裝外掛進行雙挖

如湘0422刑初327號案中，被告人羅某某經營一家電腦維修店，平時亦使用電腦進行網上虛擬貨幣運算挖礦賺錢。被害人唐某某從毛某某處了解到網上挖礦可以賺錢，便通過毛某某介紹認識了被告人羅某某。2017年6月，被害人唐某某從被告人羅某某處購買了10臺專門配置的電腦用于網上虛擬貨幣“以太幣”挖礦，被告人羅某某組裝好電腦，并幫其安裝了“長沙-礦工”的挖礦件和申請了“以太幣”電子錢包。同年8月，被害人唐某某又自行購買了30臺電腦用于網上挖礦，并雇請被告人羅某某幫其安裝電腦和下載挖礦軟件。2017年9月的一天，被告人羅某某幫被害人唐某某維修電腦，在被害人唐某某不知情的情況下，通過遠程操控在被害人唐某某的40臺電腦內安裝了一個代號為“eth.exe”的隱藏、自動運行“雙挖”程序的外掛軟件，并幫定其本人的電子錢包，使得被害人唐某某的40臺電腦在為被害人唐某某挖取“以太幣”的同時，還自動運行“雙挖”程序挖取“SC幣”存入到被告人羅某某的電子錢包。2017年12月，被害人唐某某在其電腦里發現該外掛軟件，被告人羅某某遂將通過上述外掛程序挖取的40萬個“SC幣”全部返還給了被害人唐某某，并取得其諒解。

方式十：修改添加軟件代碼，下載軟件時自動上傳私鑰

如(2019)蘇0111刑初1078號案中，被告人杜某在上海某信息科技有限公司擔任安卓開發工程師。同年6月期間，被告人杜某在負責該公司的某軟件安卓系統維護的過程中，私自添加代碼，使使用該版本的安卓手機用戶的賬號私鑰自動上傳至自己私人的騰訊bugly賬號內，并篩選出有ACG虛擬貨幣的八個賬號。同年9月27日，杜某使用自己的手機登陸八個賬戶，將3473009個ACG虛擬貨幣合計人民幣約五十余萬元，轉至自己控制的賬戶內。

四、系統漏洞型

方式十一：利用系統自身漏洞竊取虛擬貨幣

如閩0305刑初82號案中，被告人許某通過手機微信廣告群獲取了某數字貨幣交易軟件的下載鏈接，并用自己的身份信息在平臺上注冊賬戶，其在交易過程中發現了該平臺上存在交易漏洞，該漏洞表現為：該平臺進行數字貨幣交易前需要用戶將自己的USDT充值進平臺方可交易，當用戶向該平臺充值USDT后，平臺入賬會出現延遲，該平臺在延遲過程會顯示用戶的轉賬成功已到賬平臺，同時，該平臺會將USDT入賬到用戶賬戶內，用戶可非法利用延遲漏洞將充值的USDT再提取出來，從而出現用戶未充值，該平臺卻入賬USDT給用戶，造成平臺遭受經濟損失。后被告人許憶航發現該交易平臺漏洞后，為了非法獲取更多的USDT，便利用馮某、韓某、鄭某、蔡某、同案人許某等五人的身份證信息進行注冊賬戶，后利用自己的賬戶以及上述五個賬戶分別在數字貨幣交易平臺上，利用漏洞采取虛假輸入充值USDT的手段，從該交易平臺非法獲取了大約116932.515個左右USDT。

后記

虛擬貨幣具有去中心化、匿名性、跨國性以及交易快捷、不可撤銷等特點，存在著被濫用于從事洗錢、傳銷、非法集資、盜竊等犯罪活動的風險。由于對虛擬貨幣犯罪進行監測存在較大的技術難度，涉虛擬貨幣犯罪手段層出不窮，本文針對已經接受法律制裁的部分竊取方式加以總結，后續文章將對竊取行為的定性及裁判觀點進行分析。

作者簡介：王菲律師，上海知謙律師事務所合伙人，從業以來專注刑事辯護，辦理各類刑事案件上百起，代表案例包括上海市首例套路貸案件、天津銀行9.8億詐騙案、上海市金山區首例合規不起訴虛開增值稅專用發票案、某特大箱包品牌制假售案、某特大虛假比特幣平臺詐騙案、某故意殺人案變更罪名故意傷害案等。

來源：金色財經

Tags：比特幣SDTUSDTUSD比特幣走勢gusdt幣最新消息trustwallet沒有usdtusdt幣交易違法嗎

酷幣下載