中原油田公安局破获全国首例比特币盗窃案

大河日报大河客户端记者顾武敏通讯员梁丽敏图王浩文

很多人都听说过比特币这个名字。 它是一种被不断炒作的数字货币。 从最初的几毛钱，到现在的四万多元，涨了几十万倍。 价值的疯狂波动让不少人为之疯狂，一些不法分子将犯罪触角伸向了这一高科技网络领域。 近日，油田公安局成功破获全国首例比特币盗窃案，引起社会高度关注。 比特币是如何被盗的？ 网络犯罪如何在现实中突围？ 这不仅是油田警察与高科技工程男的交锋，更是现实社会法律与虚拟网络犯罪的交锋。

谁动了我的比特币

今年7月17日，油田玉兰花园小区居民吴某来到中原油田公安局报案，称其网上钱包中存储的188.31比特币被盗。 接到报案的刑侦支队重案大队大队长苏海洲一下子没明白过来。 人民币被盗、钱包被盗、转账被盗，他都听说过。 这是他第一次听说互联网上存储的被盗比特币。 苏队长先是对比特币有了详细的了解，真是不可思议。 这188.31个比特币当天的交易价格高达600万多元，吴某记者这两年买下来，花费超过200万元。 ，还提供了购买比特币的银行转账记录，此时比特币还在大幅上涨。 经查，这是该国首例比特币被盗案。 由于案情巨大，油田公安局于次日立案侦查。

记者吴某回忆，他加入了一个线下比特币交易群，大家在群里发布买卖信息进行交易。 比特币的价格虽然波动很大，但每年都上涨数倍，今年上半年更是疯狂上涨。 总共花费了200多万元，购买了188.31个比特币。 今年7月17日，群里有人表示，国家要关闭比特币交易平台，他们手中的比特币并不安全。 群主给吴某发了一个网络钱包地址，说打开这个页面，将比特币存入这个网络钱包，并妥善保管密码。 次日，吴某如法炮制，出门旅行。 7月25日，吴某出差归来，发现网上钱包里的比特币全部不见了。 他立即联系群主，群主百般推诿，最后同意赔偿12万元。 此时，吴某的比特币价值已经超过600万元。 如果群主没有嫌疑，他为什么会同意支付12万元？ 十二万可不是小数目，这更加引起了吴某的怀疑。 经多番追问，群主解散微信群江苏警方破获比特币，电话不接，联系不上。 醒来的吴某立即报了案。

对抗科技男

接报后，经查，组长戴某，30岁，江苏通州人，现居上海市。 吴从未见过戴，根本不认识他。 苏海舟和民警在网上查询发现，存在比特币交易纠纷和假借比特币诈骗，但全国公安机关还没有侦破比特币盗窃案件的先例。 国内比特币数据匮乏，虚拟网络世界犯罪无从下手，从何寻找突破口？

民警们首先在网上了解了比特币，了解了炒作和买卖的详细过程，梳理了一些思路。 从比特币和在线钱包入手太难了。 这是犯罪嫌疑人的强项，也是警察的弱项。 在网络上与嫌疑人对峙是不明智的，而且需要很长时间。 结合财产侵权案件的传统侦查理念，无论作案方式如何，犯罪嫌疑人都必须将赃款提取到银行处理。 民警将案情信息上传至上级经侦部门，希望通过全国经侦资金查控平台获取戴某的全部银行账户和交易情况，但等待时间过长，获取的数据与中国人民银行的联系也很有限。 价值不大。 此时戴某活动频繁，有逃跑的可能。 民警当即决定从网上调查转入现实，从人做起。 戴某涉嫌重大犯罪，立即将其逮捕，逆向思维追查。

8月5日，在追逃专家郭长军的带领下，抓捕组5人赶赴上海市杨浦区，但在戴某家中一无所获。 他刚刚搬家，选择这个时候搬家，就更加可疑了。 . 民警重新调查发现，他搬到了浦东新区滨江花园小区17号楼。 这个社区居住着富人和许多外国人。 房价高达每平方米20万。 蹲守四天后，戴某在小区地下停车场被抓捕，出其不意地审问。 家中还搜出27张银行卡、3台电脑、多部手机，以及一家香港公司的印章。 原来，戴某毕业于南京信息工程学院软件编程专业，是一名理工科极客。 他承认自己买卖比特币，并将比特币存入 Dai 的在线钱包，但不承认盗窃行为。 又经过三天的审讯，戴某终于承认偷了吴某的比特币，但没有再说什么。

据供述，2016年，戴某了解比特币原理后，对比特币存储软件coinb进行了深入研究。 他下载了软件并重写了软件源代码后，就可以获取他人比特币钱包的用户名和密码进行控制。 他将修改后的软件发给吴某，吴某将188.31个比特币存入在线钱包后立即盗取。 为了避免网络跟踪和洗币，Dai将币转移到4个网络钱包，再从这4个钱包转移到28个钱包，再转移到数百个钱包。 ，最后将所有比特币存放在17个网络钱包地址中。 在确认比特币无迹可寻后，他在国内三大比特币交易平台低价卖出188.31枚比特币，获利300余万元，这些币的市价已达600万余元当时。 有钱后，他立即搬到高档小区，住址却对亲友保密，并将赃款分散在数十张银行卡，甚至是澳门赌场的会员卡上。

挑战高科技

戴某交代了部分作案事实江苏警方破获比特币，还找到了电脑、银行卡等物证。 按照以往的经验，案件本可以结案，但警方没想到，真正的侦查才刚刚开始，最难的是迎接挑战。 技术。 据供述，油田公安局民警开始还原作案过程，追查赃款下落，其中最重要的是破解戴某改写的软件。 面对来自全国乃至港澳地区的27张银行卡，民警多次奔赴北京、上海、广州、珠海、南京、郑州等地。 恒生银行等，调查银行卡的资金流向和往来账户。 我还去阿里支付宝和余额宝查过他的账户，去深圳腾讯查过微信群的建立情况，聊天记录和微信钱包交易记录。 油田民警前后​​奔波两个多月，跋涉数万公里，查获冻结赃款210余万元，初步形成了盗窃取款的有力证据链。

但最核心​​的实物证据是虚拟软件。 嫌疑人承认自己改写了正版软件，但拒绝透露改写的具体内容，并将最大的问题抛给了警方。 因该软件需要司法鉴定，民警将该软件带到具有鉴定资格的上海盘石公司计算机司法鉴定所，请这里的软件专家进行鉴定。 100行源代码的鉴定费为180元，而戴氏软件的鉴定费高达16000元。 软件公司的专家分析了三天，没有发现问题。 难道是软件没问题，嫌疑人撒谎误导警方？ 而在线钱包地址所属的服务器实际上是在美国。 如果这条路行不通，那就改变主意——将真正的比特币存入这个在线钱包。 这时一个比特币涨到几万元，民警买了一个比特币存入了嫌疑人的网上钱包。 就在民警存入比特币后，突然发现该软件被检测到有截取用户名和密码的程序。 并成功拦截，真相水落石出，原来戴用这个拦截程序知道了吴某的用户名和密码，并进行了盗用。 理工男的高科技在警方的不懈努力下被成功拿下。 民警苏海洲说：“网络犯罪的手段再高明，也得结合实际，越是自以为是、越是巧妙，留下的犯罪痕迹就越多。”

目前警方还在同一个微信群联系安徽、东北等地的受害人扩大战果，将前往其在香港的公司（涉嫌洗钱）进行调查追回以各种方式偷来的钱。 目前，戴某已因盗窃罪被濮阳市化龙区检察院逮捕，关押在濮阳市看守所。 在高科技的掩护下，理工男自以为做得天衣无缝，却被油田民警用传统办案方式击垮。 他可以在上海当海盗一样拿濮阳人的财物，油田警察也可以把他叫到濮阳来制法。 国内首例比特币盗窃案的成功侦破，也为此类案件的处理提供了思路和方法。 多地公安对比特币相关案件进行整改，对网络犯罪形成强大震慑。

现在，比特币日益成为各种违法犯罪活动的“帮凶”、犯罪支付工具和洗钱工具。 在案件调查过程中，今年9月，中国监管部门明确了比特币的非法地位，要求9月底前关闭国内比特币交易所，防范国内金融风险。