25秒得手！揭秘新型窃取虚拟币骗局，资深玩家都防不住

明明没有点击任何手机应用，更没有发送、收到任何验证码，但存储在某钱包软件里价值数十万元的虚拟币竟然莫名其妙消失了，这究竟是什么原因？经浙江省温州市鹿城区检察院提起公诉，日前，一个窃取虚拟币的骗局被揭开。

钱包软件中的虚拟币不翼而飞

卓先生是资深的虚拟币玩家，有着较高的安全意识，了解各类虚拟币骗局案例，平日里也会将助记词（可用于访问加密货币钱包的单词，是虚拟币钱包的重要密码）脱机保存。自以为经验丰富的他，没想到有一天会在自己擅长的领域栽了跟头。

2023年3月，虚拟币交流群内一个名为“露露”的群友申请添加卓先生为好友。对方自称是某虚拟币钱包软件国内推广商，只要用户将虚拟币存入该钱包，就能以高于市场价的比例使用虚拟币兑换电子购物卡。卓先生扫描对方提供的二维码下载安装应用，发现确为某钱包软件。

一开始，出于安全考虑，卓先生多次存入小额虚拟币和对方兑换，“露露”均兑现承诺，给他换了电子购物卡。一段时间后，“露露”对卓先生说：“你不如一次性多存点，我帮你全兑换了。记住咯，我先给你电子购物卡，你再给我转虚拟币，我公司不会让客户承担任何风险的！”于是，卓先生彻底放下防备，将自有虚拟币全部存入该钱包，还向朋友借了数十万元收购虚拟币，准备通过“露露”大赚一笔。

然而，完成这些操作半小时后，卓先生再查看手机时惊讶地发现，钱包内的虚拟币竟全都不翼而飞了！卓先生赶紧联系“露露”询问情况，对方却不再回复任何消息。卓先生这才明白上当了，立即向温州市公安局鹿城区分局报警。

公安机关立案侦查后，经提取卓先生的手机发现，“露露”向卓先生发送的二维码并非来自虚拟币钱包官网，该软件外观上同官方软件并无二致，也具有完整功能，但在使用过程中会自动连接可疑服务器，对方疑似盗取了卓先生的钱包信息。

2023年7月27日，服务器租赁人刘某在湖南省长沙市岳麓区被民警抓获，并现场查获手机、笔记本电脑、助记词登记纸条、现金若干。同日，负责钱包软件下载二维码推广的工作室人员李某、邓某、方某等相继落网。2023年9月，该案被移送至鹿城区检察院审查起诉。

租用数十个服务器只为帮忙？

“我们只负责宣传推广，盗窃虚拟币的是刘某那边的人。”审查起诉阶段，李某、邓某、方某等工作室成员均承认负责在互联网上以“电子购物卡高价兑换虚拟币”为噱头，诱导他人下载使用虚拟币钱包软件并充值大额虚拟币，但未参与实施虚拟币盗窃。而刘某则否认自己利用虚拟币钱包软件窃取他人的虚拟币，表示仅是按照上家要求租赁了多个服务器、域名供上家使用。

事实真如刘某所言吗？

检察官注意到，刘某租赁了数十个服务器，对于上述服务器的具体用途，他却闭口不谈，声称自己毫不知情。“要弄清这个案子的主谋是谁，如何盗取虚拟币，彻底查明事实真相，这些服务器可能会成为重要的突破口。”检察官说。

针对该案作案手段新颖且证据体量极大的情况，检察官花费大量时间学习互联网相关专业知识，随后引导侦查机关以侦查实验、代码解包等方式，明确服务器、涉案钱包软件的运行逻辑、实际作用。最终，一个犯罪嫌疑人为盗币而精心编制的服务器“大网”逐渐浮出水面。

“我们重视对客观证据的审查挖掘，先是在刘某被查获的电脑中找到租赁服务器、域名所使用的邮箱、手机号码使用痕迹，后又经过多项数据对比，发现刘某在收到李某用户已存钱的通知以后，往往在一分钟内，虚拟币就已经被转移了，有时甚至不足25秒。”检察官介绍，众多客观证据均指向刘某是整个队伍的“主谋”，而非他自己口中所称的“帮手”。

经查，刘某的涉案金额为66万元，其他工作室成员的涉案金额分别为6万元至22万元不等。此外，办案组在审查涉案服务器记录的钱包信息数据时，新发现了6起公安机关尚未掌握的盗币事实，通过引导侦查成功找到其中两名向异地公安机关报案的被害人。

偷虚拟币如何定罪？

对刘某等人利用设置后门的钱包软件非法获取他人助记词信息，进而窃取虚拟币的行为，该如何定罪？鹿城区检察院认为，虚拟币不具有与法定货币等同的法律地位，但虚拟币的取得需要成本或者对价，且虚拟币持有人会因虚拟币损失遭受经济损失，因此虚拟币属于财产犯罪的对象，刘某等人窃取他人虚拟币，应以盗窃罪定性。此外，刘某等人还非法获取了数百条他人钱包地址、助记词、余额等数据存于服务器后台，此行为涉嫌非法获取计算机信息系统数据罪。

“对于非法获取钱包地址、助记词等身份认证信息后又盗窃虚拟币的，手段行为被目的行为吸收，从一重罪而处，定盗窃罪；对于非法获取的身份认证信息未能查明被用于盗窃的超过500组，手段行为单独构成犯罪的，定非法获取计算机信息系统数据罪。”办案检察官介绍。2024年5月，鹿城区检察院以刘某涉嫌盗窃罪、非法获取计算机信息系统数据罪，李某、邓某、方某等5人涉嫌盗窃罪提起公诉。

2024年12月，法院作出一审判决，刘某不服，提出上诉。今年5月，法院审理后作出二审判决，以盗窃罪、非法获取计算机信息系统数据罪，数罪并罚，判处刘某有期徒刑十一年六个月，并处罚金；以盗窃罪分别判处李某、邓某、方某等5人有期徒刑四年二个月至一年四个月不等，各并处罚金。该判决现已生效。

案件办理过程中，鹿城区检察院检察官全流程开展追赃挽损工作，引导公安机关准确甄别虚拟币权属，及时查扣涉案人员名下的财产。最终，成功追缴刘某隐瞒的虚拟币8700余个，促使其余被告人退出8.4万余元。

来源：检察日报·法治新闻版