推薦有“后門”的錢包軟件，盜竊近200比特幣，他被判5年

每經(jīng)記者 劉永生     每經(jīng)編輯 盧九安    

圖片來源：攝圖網(wǎng)

誕生于2009年比特幣，從最初公開交易的0.0025美金，到目前約1萬美金，升值約400萬倍，吸引了無數(shù)人的眼球。

比特幣，號稱絕對安全，誰有私鑰就是誰的，其他任何人都無法攻破。比特幣本身雖然安全，但是復(fù)雜難懂的技術(shù)，讓這一新鮮領(lǐng)域布滿了陷阱。不論是交易所還是各種錢包，此起彼伏的安全問題，是任何一個小白玩家都無法忽視的噩夢。

近日，中國裁判文書網(wǎng)就發(fā)布了這樣一起案例。一名1986年出生的江蘇泰州男子，修改代碼自創(chuàng)比特幣“冷錢包”，并向別人推薦。當別人把幣存入這種錢包后，他利用軟件“后門”偷偷把幣轉(zhuǎn)走?？看朔椒?，非法獲得近200個比特幣，最終案件爆發(fā)，經(jīng)過二審終審并維持原判，該男子被判刑5年8個月，并被罰沒巨額罰金。

修改軟件、安裝后門、轉(zhuǎn)走近200個比特幣

日前，河南省濮陽市中級人民法院公布了一份《戴某非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)二審刑事裁定書》。判決書顯示，上訴人（原審被告人）戴某，男，1986年出生，漢族，出生地江蘇省通州市，大學(xué)文化，無業(yè)，捕前租住上海市浦東新區(qū)。

2017年8月8日因涉嫌犯詐騙罪被抓獲，同年8月12日被河南省中原油田公安局直屬分局刑事拘留，2018年9月15日被濮陽市華龍區(qū)人民檢察院以盜竊罪批準逮捕，次日被執(zhí)行逮捕。

關(guān)于該男子的犯罪細節(jié)，在一審判決書中顯示，經(jīng)審理查明:

一、2017年3月至4月期間，被告人戴某在上海市西藏南路某寫字樓辦公室，向被害人汪某推薦“安全”存放比特幣的軟件，幫其在電腦上安裝文件名為《99》的壓縮軟件，并傳授汪某使用該軟件生成比特幣錢包的方法。

后戴某通過軟件“后門”（意指入侵計算機系統(tǒng)的非法程序）盜竊汪某存入上述錢包內(nèi)的其中5個比特幣（購價約2.5萬元），銷贓獲利2萬余元。

關(guān)于汪某受害的緣由，據(jù)被害人汪某陳述:“2017年3月9日我通過微信認識了戴某，他說在‘比特幣中國’、‘OKcoin幣行’等網(wǎng)站購買的比特幣不能自由支配，不是真正的比特幣，有個開源平臺可以儲存真正的比特幣，可以自由流通，讓我去上海面授如何操作。”汪某被戴某所謂的“儲存”受騙。

二、2017年7月16日，被告人戴某在上海市郊區(qū)，通過手機微信向被害人武某推介“安全”存放比特幣的壓縮軟件“wallet.rar”，并發(fā)送該軟件給武某，傳授其操作方法。當日，武某存入該軟件生成的比特幣錢包188.3個比特幣。

次日凌晨5時許，戴某通過事先設(shè)置的軟件“后門”，非法獲取武某比特幣錢包私鑰，盜竊其存放的比特幣188.209個（購價約290萬元），后通過微信賣給梁某5.87個，其余通過兩個比特幣交易平臺出售，獲利共計3009529.19元，并提現(xiàn)至自己名下的平安銀行、中國銀行、工商銀行等多張銀行卡內(nèi)。

2018年8月8日，戴某被公安人員抓獲。

另查明：案發(fā)前，被告人戴某退賠被害人武某經(jīng)濟損失12萬元。案發(fā)后，被告人戴某及其近親屬退出贓款共計649755.51元；公安機關(guān)追繳并凍結(jié)戴某在浙江網(wǎng)商銀行賬戶贓款110余萬元、中國銀行賬戶贓款2.29萬元；戴某使用贓款購買的在天弘基金管理有限公司賬戶余額寶貨幣市場基金15萬多份、鵬華基金管理有限公司鵬華安盈寶貨幣基金份額5萬多份；戴某在中國澳門太陽城貴賓會（博彩）賬戶〔（XX）345組3234〕港幣12萬余元；扣押戴某個人所有的蘇JXXXXX號豐田牌汽車1輛及手機、筆記本電腦、銀行卡等物品。

無獨有偶，關(guān)于受害人武某的受害緣由，據(jù)被害人武某陳述:“我被他人拉進戴某創(chuàng)建的‘比特幣（絕對真幣）線下買賣’微信群。2017年7月16日，戴某說比特幣存在平臺上不安全，可以教我一套安全儲存比特幣的方法，并通過微信傳過來一個軟件，讓我按照他講的步驟，把比特幣存放在軟件生成的錢包地址。”同樣也是被戴某號稱安全的比特幣“儲存”方法誘騙。

關(guān)于修改軟件代碼、竊取別人比特幣的起因，在一次供述中戴某稱，“因為比特幣的玩家有99%人不知道比特幣是什么，能夠掌握比特幣真正原理的更少，而我在2012年用了三個月的時間徹底弄明白了比特幣的原理，可以根據(jù)比特幣原理改寫成我想要的任何樣子，也就是說可以在軟件上設(shè)置‘后門’（指繞過軟件的安全性控制，從比較隱秘的通道獲取程序或系統(tǒng)訪問權(quán)的方法）了。”

一審判決書也顯示，戴某一旦獲得受害人的比特幣后，就隨之進行大量的交易。在一次供述中，戴某稱，“我之所以要轉(zhuǎn)那么多錢包地址，是為了把比特幣洗干凈，不讓人查到”，“我轉(zhuǎn)走武某比特幣的過程中不僅使用國內(nèi)平臺，我也往國外平臺轉(zhuǎn)了，實現(xiàn)了混幣功能，讓這些幣能夠洗白”。比特幣各種先進的匿名交易功能，被戴某也充分發(fā)揮。

鑒于該案件的特殊性，盤石軟件（上海）有限公司計算機司法鑒定所也出具了計算機司法鑒定意見書：證實經(jīng)對戴某電腦中提取的比特幣存放軟件檢驗，該程序在比特幣轉(zhuǎn)出交易，生成交易碼校驗碼的步驟中會向“http://girlbtc.website”發(fā)送用戶的比特幣錢包的私鑰。

雖然，被告人戴某當庭翻供，但其在偵查階段供述與被害人武某陳述、司法鑒定意見、比特幣交易明細、銀行交易明細等證據(jù)相互印證，證實戴某向武某推薦存放比特幣的軟件后，通過預(yù)先設(shè)置的軟件“后門”，非法獲取武某的計算機信息系統(tǒng)數(shù)據(jù)，從中獲利，足以認定。最終，法院認定，被告人戴某違反國家規(guī)定，侵入他人計算機信息系統(tǒng)，獲取該計算機系統(tǒng)中儲存的數(shù)據(jù)，情節(jié)特別嚴重，其行為危害了計算機信息系統(tǒng)安全，已構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪。

戴某在案發(fā)后主動賠償被害人部分經(jīng)濟損失，可酌情從輕處罰。

根據(jù)《中華人民共和國刑法》第二百八十五條第二款 、第六十四條，最高人民法院、最高人民檢察院《關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第一條第二款以及《最高人民法院關(guān)于適用《中華人民共和國刑事訴訟法》的解釋》第三百六十五條 、第三百六十九條 之規(guī)定，以被告人戴某犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑五年又八個月，并處罰金人民幣二十萬元；責令被告人戴某退賠被害人汪某經(jīng)濟損失2.5萬元、被害人武某經(jīng)濟損失278萬元，于判決生效后十日內(nèi)付清。

不使用不明渠道下載的軟件是最基本的安全防范

安全，始終是幣圈特別是比特幣一個無法回避的問題。幣圈當前面臨的安全風險有哪些？對此，《每日經(jīng)濟新聞》記者采訪了區(qū)塊鏈生態(tài)安全公司慢霧科技創(chuàng)始人余弦。余弦對記者分析，“簡單來說，幣圈的風險主要有兩個。第一個風險是地下黑客，當前的幣圈，無論是基礎(chǔ)設(shè)施還是上層建筑都比較脆弱，相對互聯(lián)網(wǎng)來說，攻擊者的攻擊成本很低。通過這些攻擊手法，地下黑客能夠盜取很多數(shù)字貨幣。第二個風險是這個行業(yè)缺乏監(jiān)管，缺乏國家相關(guān)的監(jiān)管背書，有很多的亂象，比如說各種資金盤、博彩等，這些行為其實都是打著區(qū)塊鏈噱頭的非法集資。”

那么如何保護數(shù)字貨幣的安全呢？對此，余弦說，“這是一個新的行業(yè)，小白投資者應(yīng)該多學(xué)習這個行業(yè)的知識，不要只看表面。隨著知識的加深，對很多表面上的包裝、噱頭，自己就會有一些判斷。另外，存儲數(shù)字貨幣的手機、電腦，要安裝殺毒軟件。不使用通過不明渠道下載的軟件來存儲數(shù)字貨幣，這是最基本的安全防范。”

封面圖片來源：攝圖網(wǎng)