链审计技术| 聚网被盗实例案例理解

8月10日，虚拟货币行业价值6.1亿美元的智能合约资产被盗。 我们来看看新闻：

”跨链互操作协议Poly Network声称遭到攻击，共向3个地址转账超过6.1亿美元。其中，币安智能链地址有超过2.5亿美元，以太坊地址超过2.7亿美元。Polygon地址超过8500万美元。”

不少科技公司分析了整个过程的技术细节泰达币被盗，但过于晦涩难懂，攻击细节对执法人员办案没有实际意义。

笔者从调查的角度向执法人员解释这起热门事件，以帮助执法人员了解类似的虚拟货币盗窃案件。

问：这起事件能否适用于盗窃罪？

答：是的。 根据现有司法解释和判例，将虚拟货币认定为虚拟资产不存在司法障碍，符合盗窃罪的客观主体。 通过攻击保利网络智能合约（可以理解为一个APP应用）泰达币被盗，黑客窃取了这个APP中存储的所有虚拟货币，并试图在下一步隐藏这些价值6.1亿美元的虚拟货币，这在符合刑法第二条。 第一百六十四条的规定针对的是非法占有。 即使后续黑客归还被盗的虚拟货币，也仍然符合盗窃罪的定罪标准，这笔退款只会在量刑时考虑。

问：为什么被盗的虚拟货币值这么多钱？

A：被盗资产包括比特币（BTC）、以太币（ETH）、泰达币（USDT）。 这些资产可以在境外交易所合法兑换成美元，是国际公认的主流货币。 与执法部门经常听到的空气币不同，这次被盗的虚拟货币是一种在世界范围内排名前列的主流货币，可以在境外合法套现。

Q：Poly Network 是如何收集到这么多虚拟币的？

A：本项目是虚拟货币行业典型的“智能合约”项目。 通过承诺高利率，吸引用户将虚拟货币存入项目，获取高利率。 链审科技认为，这类名义上是智能合约的项目，又称DeFi，在我国实际上属于非法集资范畴。 虽然目前还没有打击的先例，但它已经具备了非法集资的三大要素：未经授权（中国明文禁止）+还债还息（发行虚拟货币支付收益）+面向公众（通过网络扩散）开放渠道）。 未来，随着相关司法解释的实施，此类APP或将面临全面打击。

Q：币安智能链地址、以太坊地址、Polygon地址是什么意思？

A：不同的虚拟货币需要不同的钱包来存放。 可以理解为每一种虚拟货币都有对应的APP来存放虚拟货币。 被盗的虚拟货币需要存放在这3个不同的APP中。

问：为什么不能冻结这些资产？

答：与人民币盗窃案件不同，执法部门可以下达紧急止付令，银行将冻结涉案资金。 但在虚拟货币世界中，大多数类型的虚拟货币并不存储在像银行这样的机构中，而是直接存储在网络中。 任何机构都不能冻结这些虚拟货币，这就是为什么越来越多的非法活动使用虚拟货币来逃避监管。 详情请点击查看我们的往期新闻。

对于少数虚拟货币，银行等机构具有远程管理能力，例如Tether（USDT）。 因此，在这起盗窃案中，泰达管理机构立即冻结了3300万泰达币。

Q：那这些资产就不能收回了吗？

A：不会。虽然大部分虚拟货币没有机构可以冻结这些资产，但是所有虚拟货币的交易明细都是在互联网上完全公开的，因此可以通过链审计等数字货币追踪系统监控这些资产的去向. 一旦这些资产进入外汇兑换成法定货币，执法部门可以像银行一样发出《协助冻结财产通知书》，要求外汇冻结这些资产，以后再依法扣划。

问：外国机构承认我们中国的执法证件吗？

答：批准。 作为全球虚拟货币行业最重要的参与者之一，中国投机者已深入参与全球虚拟货币交易，而中国执法部门依法保护中国公民的合法权益，外国机构充分支持与配合。

Q：这个案例的参考价值是什么？

A：未来执法机关在处理虚拟货币盗窃、智能合约盗窃等类型案件时，首先可以明确受理盗窃案件等案件，其次利用链稽查等数字货币追踪系统进行追踪。虚拟货币的去向，然后可以发官方文件冻结相关资产，最后依法扣款。