推荐有“后门”的钱包软件，盗窃近200比特币，他被判5年

本篇文章2811字，读完约7分钟

图片来源:照片网

诞生于2009年的比特币，从最初的公开交易价0.0025美元到现在的1万美元，已经升值了约400万倍，吸引了无数人的目光。

比特币被宣称是绝对安全的，任何拥有私钥的人都属于它，没有人能破解它。比特币本身是安全的，但复杂而困难的技术让这个新领域充满了陷阱。无论是交易所还是各种各样的钱包，一个接一个，安全问题都是任何一个白人小玩家都不能忽视的噩梦。

最近，中国裁判文书网公布了这样一个案例。一名1986年出生于江苏省台州的男子修改了密码，创建了一个比特币冷钱包，并将其推荐给其他人。当别人把钱放进这个钱包时，他会通过软件的后门偷偷把钱转移走。通过这种方法，非法获得了近200枚比特币，最终案件爆发。经过二审，原判决维持原判，该男子被判处5年8个月监禁，并被处以巨额罚款。

修改软件，安装后门，并接近200个比特币。近日，河南省濮阳市中级人民法院公布了对戴非法获取计算机信息系统数据和非法控制计算机信息系统案的二审刑事判决。根据判决，上诉人(原审被告)戴某，男，1986年出生，汉族，江苏省通州市人，大学学历，无业，被捕前在上海浦东新区租住。

2017年8月8日，他因涉嫌欺诈被捕。2017年8月12日，他被河南省中原油田公安局直属分局拘留。2018年9月15日，他因盗窃被濮阳市华龙区人民检察院逮捕，次日被逮捕。

关于该男子犯罪的细节，一审判决表明，经审判发现:

1.2017年3月至4月，被告戴某在上海西藏南路某办公楼向被害人王某推荐了比特币安全存储软件，帮助其在电脑上安装了名为“99”的压缩软件，并教其如何使用该软件生成比特币钱包。

随后，戴通过软件后门窃取了王存放在钱包中的5枚比特币(购买价约为2.5万元)，并通过出售赃物获利2万余元。

关于王受伤的原因，根据受害人王的陈述，我在2017年3月9日通过微信与戴见面。他表示，在btc china和okcoin等网站上购买的比特币不能自由控制，也不是真正的比特币。有一个开源平台可以存储真正的比特币并自由流通。让我去上海当面教他们怎么操作。王被戴的所谓储物术欺骗了。

2.2017年7月16日，被告戴某通过手机微信向受害人吴某介绍了比特币安全存储压缩软件wallet.rar，并将其发送至吴某教其操作。当天，吴将188.3枚比特币存入了该软件生成的比特币钱包。

第二天凌晨5点，戴通过预置软件后门非法获取吴比特币钱包的私钥，窃取其中存储的188.209个比特币(购买价约290万元)，然后通过微信卖给梁5.87。其余部分通过两个比特币交易平台出售，总利润为3009529.19元，以他的名义兑现给平安银行(00001，诊断股票)。

2018年8月8日，戴被公安人员逮捕。

另外，据了解，案发前，被告戴向受害人吴赔偿经济损失12万元。事发后，被告人戴及其近亲属共提取人民币649，755.51元；公安机关追回并冻结了戴在浙江网上商城银行的账户110多万元和中国银行账户2.29万元；戴用该款购买基金管理有限公司的玉宝货币市场基金15万余份，购买鹏华基金管理有限公司的鹏华英宝货币基金5万余份；戴在中国澳门太阳城[(XX) 345集团3234]的贵宾俱乐部(博彩)账户超过120，000港元；扣押戴的一辆丰田jxxxxx、手机、笔记本电脑、银行卡等物品。

巧合的是，关于受害者吴某的原因，根据受害者吴某的陈述，我被拖进了戴某创建的微信群，在网下买卖比特币。2017年7月16日，戴说比特币在平台上不安全，所以他可以教我一个安全的存储比特币的方法，并通过微信发送了一个软件，让我按照他说的步骤将比特币存储在软件生成的钱包地址中。它还被戴的安全比特币存储方法欺骗了。

关于修改软件代码和窃取他人比特币的原因，戴在一份供状中表示，由于99%的比特币玩家不知道比特币是什么，他们能掌握的比特币真正原理就更少了，我在2012年用过它。我花了三个月的时间来彻底了解比特币的原理，根据比特币的原理，比特币可以被改写成我想要的任何东西，也就是说，可以在软件上设置后门(指绕过软件的安全控制，从更秘密的渠道获取程序或系统)。

一审判决还显示，戴一旦拿到受害人的比特币，就进行了大量交易。戴在一份供状中说，我之所以要转这么多钱包地址，是为了清洗比特币，这样就没人能找到它了。在转让吴的比特币的过程中，我不仅使用了国内平台，还转让给了国外平台，实现了混合硬币的功能，使这些硬币可以被洗得发白。戴充分发挥了比特币各种先进的匿名交易功能。

鉴于本案的特殊性，磐石软件(上海)有限公司计算机司法鉴定所也出具了计算机司法鉴定意见:确认该程序在转出比特币并生成交易代码校验码的过程中，会将用户比特币钱包的私钥发送到http://girlabtc .网站。

尽管被告人戴某当庭翻供，但其在调查阶段的供词以及受害人陈述的证据、司法鉴定意见、比特币交易细节、银行交易细节等。确认戴某向吴某推荐存储比特币的软件后，通过预设的软件后门非法获取吴某的计算机信息系统数据，并从中获利，足以被认定。最后，法院认定被告人戴违反国家规定，侵入他人的计算机信息系统获取存储在该计算机系统中的数据。情节特别严重，其行为危及计算机信息系统的安全，构成非法获取计算机信息系统数据罪。

事件发生后，戴某主动赔偿受害人部分经济损失，并可酌情从轻处罚。

根据《中华人民共和国刑法》第二百八十五条第二款、第六十四条、《最高人民法院、最高人民检察院关于处理危害计算机信息系统安全的刑事案件适用法律若干问题的解释》第一条第二款、《最高人民法院关于适用中华人民共和国刑事诉讼法的解释》第三百六十五条、第三百六十九条， 被告人戴因非法获取计算机信息系统数据被判处有期徒刑五年。被告人戴某被责令赔偿被害人王某经济损失2.5万元，赔偿被害人经济损失278万元，并在判决生效后十日内清偿。

不使用从未知渠道下载的软件是最基本的安全措施，在货币圈，尤其是比特币，这一直是一个不可避免的问题。货币圈目前面临的安全风险是什么？对此，国家商报记者采访了区块链生态安全公司慢雾科技的创始人余弦。余弦告诉记者，简单地说，货币圈有两个主要风险。第一个风险是地下黑客。当前的货币圈，无论是基础设施还是上层建筑，都相对脆弱。与互联网相比，攻击者的攻击成本非常低。通过这些攻击，地下黑客可以窃取大量的数字现金。第二个风险是该行业缺乏监管，缺乏国家相关监管的支持，以及大量的混乱，如各种基金销售、赌博等，这些实际上都是区块链的非法集资手法。

那么如何保护数字现金的安全呢？对此，余弦表示，这是一个新行业，小白投资者应该更多地了解这个行业，而不仅仅是看表面。随着知识的加深，我会对许多肤浅的包装和噱头有一些判断。此外，应该在储存数字现金的手机和电脑上安装防病毒软件。最基本的安全预防措施是不使用通过未知渠道下载的软件来存储数字现金。

封面图片来源:照片网