近日，北京法院审判信息网披露了一份刑事诉讼案件判决文书，案涉价值5000万元的虚拟货币被盗，包括泰达币、以太币、比特币。
最终，北京市朝阳区人民法院（下称“朝阳法院”）否定了辩护人提出的构成破坏计算机信息系统罪的辩护意见，支持了北京市朝阳区人民检察院（下称“朝阳检察院”）的指控，裁定被告犯盗窃罪，判处有期徒刑12年，罚金20万元，剥夺政治权利2年。
值得关注的是，在司法实践中，各地法院对于盗窃比特币的行为认定上是有分歧的。北京大成律师事务所合伙人、中国银行法学研究会理事肖飒2021年接受媒体采访时表示，窃取比特币类案件目前大量存在，从刑事判决情况看，窃取比特币的刑法定性主要有两种观点：一种是将比特币认定为财产，符合刑法盗窃罪构成要件的，构成盗窃罪；另一种是认为比特币是一种数据，窃取比特币构成非法获取计算机信息系统罪。该案中的破坏计算机信息系统罪则与非法获取计算机信息系统罪类似。
盗窃者仅小学文化
2019年年初，而立之年的凌月生（化名）在广东省云浮市云城区某暂住地处于无业状态，小学文化的他想着通过手机“薅羊毛”，便在百度上搜索如何破解网络请求包和入侵计算机信息系统的教学。
之后，凌月生发现了一个篡改网络请求包内数据的办法，还将这个办法告诉了同住的老乡凌士山（化名），凌士山也是小学文化。从那时起，两人就一直尝试入侵北京某信息技术公司服务维护的某数字资产交易平台系统。
“我用鼠标抓页面上的数据，点来点去，最后就找到漏洞了。”凌士山供述称。2020年10月份，凌士山在使用凌月生账号时发现了该系统的划转漏洞，通过一个抓包软件在该平台上抓取数据，然后手动将抓取的数据开头添加“-”号发送至平台，就可以看到自己在平台的钱包账户内的虚拟货币增加。
据北京某信息技术公司报案材料、系统后台日志显示，2019年10月16日，凌月生在上述平台注册账号尝试攻击其维护的系统，持续至2020年10月15日凌晨4点成功侵入该系统。后注册凌士山实名账户成功侵入该系统，又陆续注册了17个实名账户通过这两人的设备轮流登陆对系统漏洞进行攻击，成功后提现。
仅16日凌晨2点到5点15分期间，两人总计盗取泰达币62万个，以太币12687.9956个、比特币149.99627927个。凌月生将盗取的虚拟币的私钥放在一部金色苹果手机里面，存在其堂妹暂住地保险柜内，此外两人总计变现了约200万元人民币，用于购买宝马车等支出。
据上述信息技术公司法定代表人田某证言，16日早上9点，公司平台维护人员才发现其所服务的平台发生异常大额提现情况，当时泰达币的售价大概每个6.7元人民币，以太坊售价大概每个2500元人民币，比特币售价大概每个7.9万元人民币。“我公司受XX Global XX Ltd.委托对某数字资产交易平台进行系统研发维护和技术咨询服务，依据我公司与该公司签订的技术服务合同，此次系统入侵事件，我公司按照协议需赔付对方公司人民币5025.97万元。”
发现该漏洞后，信息技术公司对该漏洞进行了检修，之后田某向公安机关报案，通过公司日志，锁定了凌月生和凌士山。田某还称，为修复系统漏洞，公司还聘请了第三方对系统进行安全修复，花费20万元。
2020年10月21日，公安机关将凌月生和凌士山抓获归案，次日被刑事拘留，于2020年12月8日被逮捕，现羁押于北京市朝阳区看守所。
来源:Career In 投行PEVC
继续阅读
阅读原文