３名專(zhuān)業(yè)化網(wǎng)絡(luò)技術(shù)人員組成的犯罪團(tuán)伙，幾乎沒(méi)有留下線(xiàn)索，悄無(wú)聲息地盜取了高達(dá)６億元的虛擬幣！

近日，西安警方破獲了一起特大網(wǎng)絡(luò)黑客盜竊虛擬貨幣案，隨著案件辦理的深入，新型網(wǎng)絡(luò)黑客犯罪的手段和路徑逐漸浮出水面。

上億元市值虛擬貨幣被盜，查案似入不斷變化的“迷宮”

３月３０日，西安市公安局經(jīng)開(kāi)分局接到受害人張某報(bào)警，稱(chēng)其個(gè)人電腦疑似被非法入侵，大量比特幣、以太坊等虛擬貨幣被洗劫一空，市值達(dá)上億元。西安市公安局迅速成立專(zhuān)案組開(kāi)展偵破工作。

然而，警方面對(duì)的是一個(gè)頗為復(fù)雜的局面：經(jīng)初步調(diào)查，受害人沒(méi)有進(jìn)行過(guò)任何操作，犯罪嫌疑人以高超的網(wǎng)絡(luò)黑客技術(shù)遠(yuǎn)程控制，盜取安全性較高的虛擬貨幣賬戶(hù)，幾乎沒(méi)有留下任何作案痕跡。

“這種新型網(wǎng)絡(luò)技術(shù)犯罪案在全國(guó)范圍內(nèi)都很罕見(jiàn)?！蔽靼彩泄簿纸?jīng)開(kāi)分局副局長(zhǎng)楊世英介紹。

專(zhuān)案組成員、西安市反詐騙中心民警衛(wèi)元祥第一時(shí)間對(duì)被盜走的虛擬貨幣展開(kāi)追蹤，發(fā)現(xiàn)犯罪嫌疑人的技術(shù)能力十分“了得”：犯罪嫌疑人將盜取的虛擬貨幣分為三等份，再分別經(jīng)由不同的虛擬貨幣交易平臺(tái)反復(fù)拆分、轉(zhuǎn)移，以此增加迷惑性，最終再匯集到一個(gè)賬戶(hù)中，準(zhǔn)備變賣(mài)轉(zhuǎn)換成人民幣提現(xiàn)。

辦案民警介紹，以比特幣為例，由于其賬號(hào)只是一串基于區(qū)塊鏈生成的編碼，稱(chēng)為“地址”，一般情況下并不能通過(guò)該地址直接追溯到個(gè)人。虛擬賬戶(hù)的匿名性特征，大大增加了辦案難度。

“打個(gè)形象的比喻，由于服務(wù)器都在國(guó)外，且數(shù)據(jù)鏈隨時(shí)在變化，我們面對(duì)的是一個(gè)不斷變化的迷宮。想要破案，必須守住‘變現(xiàn)’這個(gè)唯一的‘出口’。”西安市公安局經(jīng)開(kāi)分局鳳城路派出所民警左桐說(shuō)。

為攻破“迷宮”，專(zhuān)案組派出多路干警奔赴國(guó)內(nèi)多個(gè)省市。在一些知名互聯(lián)網(wǎng)公司協(xié)助下，歷經(jīng)３個(gè)月、摸排３萬(wàn)余條線(xiàn)索信息后，犯罪嫌疑人周某浮出水面。隨后，專(zhuān)案組圍繞周某開(kāi)展調(diào)查工作，最終鎖定了分別在北京、長(zhǎng)春活動(dòng)的兩名同伙崔某和張某。８月１５日，在湖南、吉林、北京警方配合下，專(zhuān)案組３個(gè)抓捕組同時(shí)展開(kāi)行動(dòng)，將３名犯罪嫌疑人抓獲。

據(jù)了解，這個(gè)團(tuán)伙竊取了多個(gè)賬戶(hù)，總案值保守估計(jì)達(dá)6億元。

警方披露破案細(xì)節(jié)：黑客高智商犯罪特征明顯

經(jīng)調(diào)查，３名犯罪嫌疑人均為高級(jí)黑客，都曾在國(guó)內(nèi)一些知名互聯(lián)網(wǎng)科技公司工作。他們普遍具有高超的互聯(lián)網(wǎng)技術(shù)，且反偵查能力極強(qiáng)。

匿名性是各類(lèi)虛擬貨幣最顯著的特性之一，較好地保護(hù)了交易者的隱私，但也在一定程度上為非法交易提供了掩護(hù)。本案中，被盜取的虛擬財(cái)產(chǎn)全部在服務(wù)器設(shè)在國(guó)外的交易平臺(tái)上進(jìn)行轉(zhuǎn)手和交易，更增添了辦案的難度。

“３名犯罪嫌疑人堪稱(chēng)‘專(zhuān)家’。我們是一邊辦案、一邊學(xué)習(xí)，他們用一個(gè)星期去轉(zhuǎn)手和交易，我們往往需要花費(fèi)更長(zhǎng)時(shí)間才能理清其中的脈絡(luò)?！毙l(wèi)元祥說(shuō)，在不同的交易平臺(tái)，不同幣種虛擬貨幣的轉(zhuǎn)移和支付規(guī)則不相同，警方在向國(guó)外公司征詢(xún)、調(diào)取相關(guān)數(shù)據(jù)之前，必須搞清楚相應(yīng)規(guī)則，只有說(shuō)內(nèi)行話(huà)才能順利得到對(duì)方配合。

西安市公安局經(jīng)開(kāi)分局鳳城路派出所民警楊龍說(shuō)，本案犯罪嫌疑人反偵查能力很強(qiáng)。３人絕大多數(shù)時(shí)間都分處三地活動(dòng)，用服務(wù)器設(shè)在國(guó)外的社交軟件和網(wǎng)絡(luò)電話(huà)聯(lián)絡(luò)，如有人回復(fù)信息稍晚，另外２人便有所警覺(jué)。

即使在線(xiàn)下，犯罪嫌疑人也具備極高的警惕性。嫌疑人之一周某生活在湖南一個(gè)小縣城，盡管犯罪所得數(shù)額巨大，他卻沒(méi)有任何奢侈性消費(fèi)，日常穿著與普通年輕人無(wú)異。一次，周某在網(wǎng)吧打游戲時(shí)，看到一旁有便衣警察抓人，便迅速離開(kāi)。直到數(shù)小時(shí)后搞清楚抓捕與自己無(wú)關(guān)才返回家中，并通知兩名同伙“警報(bào)解除”。

盡管在抓捕前半個(gè)多月就已經(jīng)鎖定了周某，但警方并沒(méi)有立即實(shí)施抓捕?！拔覀円_定他作案的電腦和他本人是不是在同一個(gè)地方。”左桐說(shuō)，如果抓捕時(shí)機(jī)不成熟、研判信息不準(zhǔn)確，嫌疑人就可能迅速毀掉所有交易資料，或拒不交出相關(guān)賬戶(hù)密鑰。一旦如此，所有努力便前功盡棄。

黑客犯罪并非無(wú)法防御，“物理儲(chǔ)存”信息是關(guān)鍵

一位計(jì)算機(jī)技術(shù)專(zhuān)家告訴記者，在“互聯(lián)網(wǎng)＋”時(shí)代，一些互聯(lián)網(wǎng)、物聯(lián)網(wǎng)終端的安全問(wèn)題逐漸暴露出來(lái)。聯(lián)網(wǎng)的打印機(jī)、智能家電、手機(jī)甚至運(yùn)動(dòng)手環(huán)等，都可能成為被黑客利用的“后門(mén)”，借以竊取個(gè)人隱私和商業(yè)資料。

辦案民警表示，盡管黑客技術(shù)水平高超，但并非無(wú)法防御。比如，在管理虛擬貨幣錢(qián)包地址和密鑰時(shí)，采取“冷錢(qián)包”或是物理儲(chǔ)存的方式，將虛擬貨幣的相關(guān)信息寫(xiě)在記事本上、記錄在不連接互聯(lián)網(wǎng)的電腦或相關(guān)設(shè)備上，就能有效切斷黑客的“黑手”。

西安市公安局刑偵局三處副處長(zhǎng)林檀建議，在處理虛擬財(cái)產(chǎn)的電腦或手機(jī)上不要亂點(diǎn)來(lái)歷不明的鏈接、下載來(lái)歷不明的軟件，對(duì)相關(guān)查殺“木馬”病毒的軟件經(jīng)常更新和升級(jí)。此外，在支付和轉(zhuǎn)移虛擬貨幣時(shí)，盡量設(shè)置“多簽密鑰”，即由幾個(gè)人或是幾個(gè)處在不同網(wǎng)絡(luò)的終端共同授權(quán)簽署密碼?！斑@樣一來(lái)，就能極大增加黑客進(jìn)行網(wǎng)絡(luò)犯罪的成本和難度，最大限度保障自身權(quán)益不受侵害?！绷痔凑f(shuō)。

業(yè)內(nèi)人士建議，在處理虛擬財(cái)產(chǎn)時(shí)除物理儲(chǔ)存密鑰或采用“多簽密鑰”之外，還應(yīng)強(qiáng)化對(duì)身邊物聯(lián)網(wǎng)設(shè)備的安全排查及日常監(jiān)控。特別是要重點(diǎn)排查相關(guān)設(shè)備是否存在漏洞、過(guò)往是否曾被攻擊等相關(guān)情況。同時(shí)要關(guān)閉不必要的遠(yuǎn)程服務(wù)端口和相關(guān)軟硬件權(quán)限，定期自評(píng)自估網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提高防護(hù)水平。(記者姚友明、陳晨)