价值6亿虚拟货币被洗劫，必须警惕新的黑客手段

揭秘新型网络黑客犯罪

3月30日，陕西省西安市公安局接到被害人张某报案称，其个人电脑涉嫌被非法入侵，大量比特币、以太币等虚拟货币被洗劫一空，市值达数亿元。 陕西省西安市公安局迅速成立专案组开展破案工作。 随着案件的深入，新的网络黑客犯罪手段和路径逐渐浮出水面。 一个由3名专业网络技术人员组成的犯罪团伙，几乎不留任何线索，悄悄盗走高达6亿虚拟货币！

市值上亿的虚拟货币被盗，调查似乎陷入千变万化的“迷宫”

然而，警方面临的情况却相当复杂：经初步侦查，受害人未进行任何操作西安比特币盗窃案判决，犯罪嫌疑人利用高超的网络黑客技术，远程控制盗取了一个安全性较高的虚拟货币账户。 没有留下任何犯罪痕迹。

“这种新型网络技术犯罪在全国非常少见。” 陕西省西安市公安局表示

专案组成员和陕西省西安市反诈骗中心民警第一时间对被盗虚拟货币进行追踪，发现犯罪嫌疑人技术能力非常“过硬”：犯罪嫌疑人将被盗虚拟货币进行分割分成三等分，然后通过不同的虚拟货币交易平台反复拆分转移，增加混乱，最后汇集到一个账户，准备出售兑换成人民币提现。

办案民警表示西安比特币盗窃案判决，以比特币为例，由于其账号只是基于区块链生成的一串代码，称为“地址”，一般情况下无法通过该地址直接追溯至个人。 虚拟账户的匿名性大大增加了办案难度。

“打个形象比喻，由于服务器都在国外，数据链路随时都在变化，我们面临的是一个千变万化的迷宫，要想破案，就必须守住唯一的‘出口’的‘实现’。” 陕西省西安市凤城路派出所民警左彤说。

为冲破“迷宫”，专案组派出多名民警奔赴国内多个省市。 在一些知名互联网公司的协助下，经过3个月3万多条线索，犯罪嫌疑人周某浮出水面。 随后，专案组围绕周展开侦查，最终锁定了分别活跃在北京和吉林长春的两名同伙崔某和张某。 8月15日，在湖南、吉林、北京警方的配合下，专案组三个抓捕组同时展开行动，将3名犯罪嫌疑人抓获。

据了解，该团伙盗取了多个账号，案件总值保守估计为6亿元。

警方披露案情：黑客高智商作案特征明显

经查，这三名犯罪嫌疑人均为曾就职于国内知名互联网科技公司的资深黑客。 他们普遍具有高超的互联网技术和强大的反侦查能力。

匿名性是各种虚拟货币最显着的特征之一，它更好地保护了交易者的隐私，但也在一定程度上为非法交易提供了掩护。 本案中，被盗虚拟资产全部转移到服务器位于境外的交易平台进行交易，给办案难度增加。

“这三名嫌疑人堪称‘专家’，我们边办案边学习，他们易手交易需要一周时间，而我们理清来龙去脉往往需要更长时间。” 警方表示，在不同的交易平台上，对于不同币种的虚拟货币的转账和支付有不同的规定。 警方在向外国公司咨询和获取相关数据之前，必须明确相应的规则。

陕西省西安市一名民警表示，本案嫌疑人反侦查能力强。 大多数时候，三个人在三个地方活动，使用社交软件和网络电话，服务器位于国外。 如果稍后有人回复消息，另外 2 个人就会被提醒。

即使是在线下，犯罪嫌疑人也极为警惕。 其中一名嫌疑人周某住在湖南的一个小县城。 虽然作案所得数额巨大，但他并没有什么奢侈的消费，日常着装也和普通青年没什么区别。

虽然周某在被捕前半个多月就已被盯上，但警方并没有立即将其逮捕。 “我们需要确保他作案的电脑和他在同一个地方。” 如果抓捕时机不成熟、信息不准确，犯罪嫌疑人可能会迅速销毁所有交易资料，或者拒绝交出相关账户密码密钥。 一旦发生这种情况，所有的努力都将付之东流。

黑客攻击并非毫无防备，信息的“物理存储”是关键

一位计算机技术专家表示，在“互联网+”时代，互联网和物联网终端的一些安全问题逐渐暴露出来。 联网打印机、智能家电、手机甚至运动手环都可能成为黑客用来窃取个人隐私和商业信息的“后门”。

警方表示，虽然黑客技术高超，但他们并非毫无防备。 例如，在管理虚拟货币钱包地址和密钥时，采用“冷钱包”或物理存储方式，将虚拟货币相关信息写在记事本上，记录在未联网的计算机或相关设备上。 可以有效斩断黑客的“黑手”。

陕西省西安市刑侦局三处副处长建议，在处理虚拟财产的电脑或手机上，不要随意点击链接或下载来源不明的软件，经常更新升级查杀“木马”病毒的软件。 另外，在支付和转账虚拟货币时，尽量设置“多重签名密钥”，即不同网络的几个人或多个终端共同授权并签署密码。 “这样一来，黑客实施网络犯罪的成本和难度就可以大大提高，自己的权益也可以得到最大程度的保护，免受侵害。”

业内人士建议，在处理虚拟资产时，除了物理存储密钥或使用“多重签名密钥”外，还应加强对身边物联网设备的安全检查和日常监控。