盗取6亿元虚拟货币揭开新型网络黑客犯罪

由3名专业网络技术人员组成的犯罪团伙几乎没有留下任何线索，默默偷走高达6亿虚拟币！

近日，西安警方破获一起特大网络黑客盗窃虚拟货币案。随着案件的深入处理，新型网络黑客犯罪的手段和路径逐渐浮出水面。

价值数亿元的虚拟货币被盗，调查似乎陷入不断变化的“迷宫”

3月30日，西安市公安局经发分局接到受害人张某的报警，称其个人电脑涉嫌被非法入侵，大量比特币、以太坊等虚拟货币被洗劫一空，市值过亿。西安市公安局迅速成立专案组开展侦破工作。

然而，警方面临着一个相当复杂的情况：经过初步调查，受害人没有进行任何操作，犯罪嫌疑人利用精湛的网络黑客技术远程控制并窃取了高度安全的虚拟货币账户西安比特币盗窃案，几乎离开了没有犯罪痕迹。

“这种新型网络技术犯罪在国内并不多见，”西安市公安局经济发展分局副局长杨世英说。

专案组成员、西安市反诈骗中心保安袁翔立即追踪被盗虚拟货币，发现犯罪嫌疑人的技术能力非常“了不起”：虚拟货币犯罪嫌疑人盗取的货币 将货币分成三等份，然后通过不同的虚拟货币交易平台反复拆分转移，增加混乱，最后汇入一个账户，准备出售，兑换成人民币提现。

办案民警介绍，以比特币为例，由于其账号只是基于区块链生成的一串代码，称为“地址”，无法通过该地址直接追踪到个人在正常情况下。虚拟账户的匿名性大大增加了办案难度。

“用形象的比喻，由于服务器都在国外，数据链路随时变化，我们面临着一个千变万化的迷宫。要破案，我们必须守住唯一的‘出口’ '实现'。”西安市公安局经发分局凤城路派出所民警左彤说。

为突破“迷宫”，专案组向国内多个省市派出多名警力。在一些知名互联网公司的协助下西安比特币盗窃案，经过3个月，3万多条线索和信息，犯罪嫌疑人周某浮出水面。随后，专案组围绕周某展开调查工作，最终锁定了分别活跃在北京和长春的两名同伙崔、张。 8月15日，在湖南、吉林、北京警方的配合下，专案组三个抓捕小组同时展开行动，抓获了3名犯罪嫌疑人。

据了解，该团伙盗取了多个账户，保守估计案件总值达6亿元。

警方透露案情细节：黑客具有明显高智商犯罪特征

经调查，三名嫌疑人均为曾在国内知名互联网科技公司任职的资深黑客。他们普遍拥有高超的互联网技术和强大的反侦查能力。

匿名性是各种虚拟货币最显着的特性之一，它更好地保护了交易者的隐私，同时也在一定程度上为非法交易提供了掩护。本案中，被盗的虚拟财产全部转手，并在服务器位于国外的交易平台上进行交易，案件的处理难度加大。

“这三名嫌疑人可以称为‘专家’，我们一边办案一边研究，他们花了一周的时间换手和交易，而我们往往需要更长的时间来理清背景。”魏元祥表示，不同币种的虚拟货币在不同的交易平台上的转账支付规则是不同的。警方在要求外国公司获取相关数据之前，必须了解相应规则。

西安市公安局经发分局凤城路派出所民警杨龙表示，本案犯罪嫌疑人反侦查能力强。他们三人大部分时间都在三个地方度过，并使用社交软件和网络电话，服务器位于国外。如果有人晚一点回应，其他两个就会警惕。

即使是离线，犯罪嫌疑人也非常警惕。其中一名嫌疑人周某居住在湖南省的一个小县城。尽管犯罪所得数额巨大，但他并没有任何奢侈消费，日常穿着也和普通年轻人没有什么不同。

虽然周某在被捕前半个多月就被关押了，但警方并没有立即逮捕他。 “我们需要确定他犯下罪行的计算机是否与他本人在同一个地方。”左彤表示，如果抓捕时机不成熟，信息不准确，犯罪嫌疑人可能会迅速销毁所有交易信息或拒绝交出相关账户密钥。一旦发生这种情况，所有的努力都将付诸东流。

黑客犯罪并非防不胜防，信息“物理存储”是关键

一位计算机技术专家告诉记者，在“互联网+”时代，一些互联网和物联网终端的安全问题逐渐暴露出来。联网打印机、智能家电、手机甚至运动手环都可能成为黑客窃取个人隐私和商业信息的“后门”。

办案民警表示，尽管黑客技术水平很高，但也不是不能防。例如，在管理虚拟货币钱包地址和密钥时，采用“冷钱包”或物理存储方式，将虚拟货币的相关信息写在记事本上，记录在不联网的电脑或相关设备上，可以有效切断黑客的“黑手”。

西安市公安局刑侦三处副处长林坦建议，在处理虚拟财产的电脑或手机上，不要随意点击来历不明的链接，下载软件来历不明，查杀“木马”病毒。软件经常更新和升级。另外，在支付和转移虚拟货币时，尽量设置“多重签名密钥”，即不同网络中的几个人或终端共同对密码进行授权和签名。 “这样可以大大增加黑客进行网络犯罪的成本和难度，最大程度地保护自己的权益不受侵害。”林坦说。

业内人士建议，在处理虚拟资产时，除了物理存储密钥或使用“多重签名密钥”外，还应加强对周围物联网设备的安全检查和日常监控。

新华社西安8月22日电