AI制图，图文无关。图片来源：摄图网

本文为《方圆》杂志原创稿件

明明没有点击任何手机应用

更没有发送、收到任何验证码

但存储在某知名钱包软件里的

价值数十万元的虚拟币

竟然莫名其妙消失了

这是什么原因？

钱包软件里的虚拟币不翼而飞

卓志越是资深的虚拟币玩家，在这个领域浸淫多年的他有着较高的安全意识，了解各类虚拟币骗局案例，平日里也会将助记词（可用于访问加密货币钱包的单词，是虚拟货币钱包的重要密码）脱机保存。自以为无懈可击的他，没想到有一天会在自己擅长的领域栽了跟头。

2023年3月，虚拟币交流群内一个名为“露露”的群友申请添加卓志越为好友。对方自称是某虚拟币钱包软件国内推广商，只要用户将虚拟币存入该钱包，就可以以高于市场价的比例使用虚拟币向其兑换京东E卡（京东E卡是由京东官方发行的一种电子购物卡）。卓志越扫描对方提供的二维码下载安装应用，发现确为某知名钱包软件。

深谙“天上不会掉馅饼”的卓志越，出于安全考虑，多次存入小额泰达币（一种将加密货币与法定货币美元挂钩的虚拟货币）和对方兑换，“露露”均兑现承诺，给他换了京东E卡。而后“露露”的一句话，让他彻底放下戒备：“你不如一次性多存点，我帮你全换了。记住咯，我先给你京东E卡，你再给我转泰达币，我公司不会让客户承担任何风险的！”于是，卓志越将自有泰达币全部存入该钱包，还向朋友借了数十万元收购泰达币，准备通过“露露”大赚一笔。

然而完成这些操作半小时后，卓志越再查看手机时惊讶地发现，钱包内的泰达币竟全都不翼而飞了！卓志越赶紧联系“露露”询问情况，对方却不再回复任何消息。卓志越明白上当了，于是立即报警。

公安机关立案侦查后，经提取卓志越的手机发现，“露露”向被害人卓志越发送的二维码并非来自虚拟币钱包官网，该软件外观上同官方软件别无二致，也具有完整功能，但在使用过程中却自动连接可疑服务器，对方疑似盗取了卓志越的钱包信息。结合可疑服务器租赁人注册的相关信息，公安机关锁定并抓获服务器租赁人刘昱安，锁定了负责钱包软件下载二维码推广的工作室人员李翼明、邓通达、方知昂等5人。

2023年7月27日，刘昱安在湖南省长沙市岳麓区被民警抓获，现场查获手机、笔记本电脑、助记词登记纸条、现金若干。同日，李翼明、邓通达、方知昂等相继落网。2023年9月，此案移送至浙江省温州市鹿城区检察院审查起诉。

究竟是“帮手”还是“主谋”？

“我们只负责宣传推广，盗窃虚拟币的是刘昱安那边的人。”审查起诉阶段，工作室成员均承认负责在互联网上以“京东E卡高价兑换泰达币”为噱头，诱导他人下载使用虚拟币钱包软件并充值大额泰达币，但未参与实施盗窃虚拟币。而刘昱安则否认自己利用虚拟币钱包软件窃取他人虚拟币，仅是按照上家要求租赁了多个服务器、域名供上家使用。

事实真如刘昱安所说，他与此案无关吗？

检察官注意到，刘昱安租赁了数十个服务器，对于上述服务器的具体用途，他却闭口不谈，声称自己毫不知情。检察官敏锐地意识到，要弄清这个案子的主谋是谁，如何盗取虚拟币，乃至彻底查明事实真相，这些服务器可能会成为重要的突破口。

因作案手段极为新颖，且证据体量极大，检察官花费大量时间学习互联网相关专业知识。随后，检察官针对案件特点，引导侦查机关以侦查实验、代码解包等方式，明确服务器、涉案钱包软件的运行逻辑、实际作用。最终，一套犯罪嫌疑人为盗币而精心编制的服务器“大网”逐渐浮出水面……

“我们重视客观证据的审查挖掘，先是在刘昱安随身查获的电脑中找到租赁服务器、域名所使用的邮箱、手机号码使用痕迹，后又经过多项数据对比发现，刘昱安收到李翼明通知用户存钱以后，往往在一分钟内，虚拟币就已经被转移了，有时甚至不足25秒。”检察官介绍，众多客观证据指向作为钱包助记词的掌握者，刘昱安是整个队伍的“主谋”，而非他自己口中所称的“帮手”。

此外，办案组在审查涉案服务器记录的钱包信息数据时，新增了六节侦查机关尚未掌握的遗漏盗币事实，通过引导侦查成功找到其中两名向异地侦查机关报案的被害人。

偷虚拟币究竟犯了什么罪？

对刘昱安等人利用设置后门的钱包软件非法获取他人助记词信息，进而窃取他人虚拟币的行为，该如何定罪？检察官办案组通过检索大量案例、文献后认为，本案中的虚拟货币具有刑法中“财产”的一般特征，属于财产犯罪的对象，刘昱安等人窃取他人虚拟货币，应以盗窃罪定性。此外，刘昱安等人还非法获取了数百条他人钱包地址、助记词、余额等数据存于服务器后台，此手段行为已构成非法获取计算机信息系统数据罪。

“对于非法获取钱包地址、助记词等身份认证信息后又盗窃虚拟币的，手段行为被目的行为吸收，从一重罪而处，定盗窃罪；对于非法获取的身份认证信息未能查明被用于盗窃的超过500组以上，手段行为单独构成犯罪，定非法获取计算机信息系统数据罪。”办案检察官介绍，2024年5月，温州市鹿城区检察院以刘昱安涉嫌盗窃罪、非法获取计算机信息系统数据罪，李翼明、邓通达、方知昂等5人涉嫌盗窃罪提起公诉。

2025年5月，法院二审以刘昱安犯盗窃罪判处有期徒刑十一年，犯非法获取计算机信息系统数据罪判处有期徒刑八个月，合并执行有期徒刑十一年六个月，并处罚金；李翼明、邓通达、方知昂等人犯盗窃罪，判处有期徒刑四年二个月至一年四个月不等，均并处罚金。判决现在已生效。

案件办理中，检察官全流程开展追赃挽损工作，引导公安机关准确甄别虚拟币权属，及时查扣涉案人员名下的财产。最终，成功追缴刘昱安隐瞒的虚拟币8700余个，促使其余被告人退出8.4万余元。

办案检察官提醒，我国法律规定，虚拟货币不具有与法定货币同等的法律地位，任何组织和个人不得非法从事代币发行融资活动。虽然公民个人可以购买、持有虚拟币，但虚拟币钱包、交易平台多在国外，缺乏有效监管，合法权益难以得到保障。不仅如此，虚拟币还易引发传销、洗钱、销赃等犯罪问题。由于新型网络侵财犯罪作案手段隐蔽且复杂，公安机关的取证工作存在较大的技术难度，即使最终抓获嫌疑人，被害人能够挽回资金损失的也是寥寥无几。因此，用户还是要增强自身的风险防范意识，守护好自己的“钱袋子”。