新民晚報訊（記者孫云）價值數(shù)百萬元人民幣的虛擬幣不翼而飛，這是怎么回事？市民歐先生報警后，徐匯警方在該虛擬幣的開發(fā)公司抓獲了三名內(nèi)鬼，他們已經(jīng)鉚牢歐先生的虛擬幣財產(chǎn)長達三個月時間，非法獲取助記詞27000余條、私鑰10000余條，成功轉換數(shù)字錢包地址19000余個。然而，“螳螂捕蟬黃雀在后”，真正下手的還不是他們仨，而是同公司的第四個內(nèi)鬼！數(shù)字貨幣真的安全嗎？這樣的案例無疑為大家敲響了警鐘。

圖說：劉某、張某甲、董某編寫的后門程序。徐匯檢察院供圖（下同）

2023年5月，歐先生打開A公司開發(fā)的虛擬幣錢包軟件，想查看一下自己的虛擬幣是否增值時，發(fā)現(xiàn)賬戶中價值數(shù)百萬元人民幣的虛擬幣在一個月前被人一轉而空。通過對程序進行分析，歐先生注意到虛擬幣錢包軟件中存在會自動獲取虛擬幣錢包地址、私鑰的后門程序，并據(jù)此追蹤到可疑的用戶信息。同年8月，他前往徐匯公安分局報案。幾天后，同為A公司員工的張某甲、董某、劉某等三名犯罪嫌疑人陸續(xù)到案。

三人到案后交代，2023年3月初，他們商議在該虛擬幣錢包軟件中加入后門程序以獲取用戶私鑰。三人分工合作，由劉某負責編寫后門程序，董某負責購買服務器和域名并對獲取的私鑰加密，張某甲負責搭建服務器和數(shù)據(jù)庫。當用戶安裝該虛擬錢包軟件，后門程序就會在5天后自動運作，將私鑰、助記詞等信息上傳至他們搭建的數(shù)據(jù)庫內(nèi)。

為逃避偵查，2023年5月底，三人在保存好竊得的私鑰及解析出的對應數(shù)字錢包地址后，就把服務器和數(shù)據(jù)庫銷毀了，并約定兩年后再使用這些私鑰來非法獲取用戶的虛擬幣，不料三個月后就被公安機關抓獲歸案。經(jīng)鑒定，三人共計非法獲取助記詞27000余條、私鑰10000余條，成功轉換數(shù)字錢包地址19000余個。然而，三人“叫冤”說，他們并未打破“約定”，提前非法獲取虛擬幣。

展開全文

圖說：張某乙用于竊取私鑰和助記詞的郵箱。

在充分對現(xiàn)有的證據(jù)進行研判后，承辦檢察官認定，劉某、張某甲、董某并未轉走歐某的虛擬幣，但三人的行為已構成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪。今年4月，經(jīng)徐匯區(qū)檢察院提起公訴，徐匯區(qū)法院以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，分別判處被告人劉某、張某甲、董某有期徒刑三年，并處罰金三萬元。

劉某、張某甲、董某為自己的犯罪行為受到了法律的制裁，那么，究竟是誰動了歐某的虛擬幣呢？承辦檢察官在訊問過程中，從三人的供詞中發(fā)現(xiàn)了端倪，引導公安機關依法收集證據(jù)，進一步分析研判案情，最終鎖定了幕后真兇。

原來，在歐先生使用的另一個平臺的虛擬錢包軟件中，也被曾就職于A公司的張某乙植入了后門程序。張某乙到案后交代，2021年7月，他利用自己的專業(yè)知識以及對虛擬幣的了解，在客戶端代碼中編寫了一段收集用戶私鑰和助記詞的代碼。當用戶交易虛擬幣時，代碼就會自動獲取用戶進行簽名操作所使用的助記詞或私鑰，并通過郵件形式發(fā)送到張某乙的郵箱。

2023年4月，張某乙通過自己非法獲取的助記詞和私鑰得知了歐先生的虛擬錢包地址，將其中的虛擬幣盡數(shù)轉到自己的錢包地址中，并立刻轉換成其他數(shù)字財產(chǎn)或虛擬幣。經(jīng)鑒定，張某乙共計非法獲取用戶私鑰及助記詞6400余條。經(jīng)過檢察官的法治教育，張某乙自愿認罪認罰，并在家人的幫助下，向歐先生賠償部分損失，獲得了諒解。近日，徐匯區(qū)法院依法以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，判處被告人張某乙有期徒刑三年，并處罰金五萬元。