网安公司员工盗窃虚拟货币,应该怎么判?

链捕手Опубликовано 2024-07-23Обновлено 2024-07-23

作者:肖飒lawyer

 

近期,一则某网络安全公司员工盗窃虚拟货币获250余万元的新闻受到币圈关注,内部技术人员的犯罪行为令人感叹危机竟在身边。然而从法律的角度看,这一案件涉及了虚拟货币相关刑事案件的一个关键问题:虚拟货币是否具有财物属性

基本案情

据检察院指控,2023 年 2 月 9 日至 20 日,某网络安全公司的员工洪某、阳某、张某通过分析利用 Yapi 远程代码执行漏洞获取目标虚拟币网站权限,以内网横向渗透、植入木马等方式控制内网服务器,找到服务器源码后下载分析出被害人苏某 1 个虚拟钱包地址、私钥等,并构建虚假指令转移被害人虚拟钱包地址中的虚拟币。嗣后,三人将其兑换为其他虚拟货币后予以出售,共计获取违法所得人民币 250 余万元。其间,另一员工郑某根据洪某的指示,伪造 Dash 币签名和广播交易,转移被害人 3015.9 个 Dash 币。

公诉机关认定其行为已触犯《中华人民共和国刑法》第二百六十四条、第二十五条第一款,应以盗窃罪追究其共同犯罪的刑事责任。

法院认为,被告人以非法占有为目的,利用技术手段侵入他人计算机信息系统,秘密窃取他人虚拟币,数额特别巨大或有其他特别严重情节,其行为均已构成盗窃罪,公诉机关指控的罪名成立。考虑认罪认罚、自首、立功、坦白、从犯、退赔等情节和因素后,接受了辩护人缓刑的主张,判处洪某犯盗窃罪,判处有期徒刑三年,缓刑四年,并处罚金人民币五万元;郑某犯盗窃罪,判处有期徒刑三年,缓刑三年,并处罚金人民币五万元。

盗窃虚拟货币是否构成盗窃

    讨论这一问题的主要意义在于,盗窃罪的法定刑高于非法获取计算机信息系统数据罪,盗窃罪数额特别巨大或者有其他特别严重情节的,可以处十年以上有期徒刑或者无期徒刑,并处罚金或者没收财产;而非法获取计算机信息系统数据罪情节特别严重的,只处三年以上七年以下有期徒刑,并处罚金。盗窃虚拟货币的定罪难点和常见的辩护点都在虚拟货币的财物属性问题上,根据《刑法》第二百六十四条,盗窃罪需要满足行为主体、非法占有目的、秘密窃取行为、犯罪客体、入罪情节等要件,而盗窃罪的犯罪客体只能是刑法所保护的“公私财物”。因此,如果能够证明虚拟货币不是财物,就有望不判处盗窃罪,而判处非法获取计算机信息系统数据罪,从而减轻刑罚,本案中辩护律师就采取了这种策略。

对于虚拟货币能否被视为“财物”在司法实践中一直存在争议

1支持的理由

a.虚拟货币具有稀缺性

虚拟货币的稀缺性是客观的,加密货币往往宣布发行数量的上限,同时在技术上虚拟货币的任何更改都会通过特殊的、不可更改的哈希被记录在区块链当中,这使得每一枚虚拟货币都具有唯一性而非种类物。如果被盗,虚拟货币无法通过低成本的、中心化的手段被恢复,造成的损失是直接的。因此,虚拟货币作为盗窃罪的犯罪客体时,对被害人的侵害与一般的财物被盗类似。

b.虚拟货币具有财产价值

虚拟货币是具有价值与交换价值的特殊虚拟财产,而网络中的虚拟财产与现实生活中有形财产的区别仅在于存在的时空及形态不同,它们能够转化为现实财产,在财物性利益性方面不存在差别。

2反对的理由

a.虚拟货币物理属性上是数据

虚拟货币本质上是以二进制形式存在的一组计算机编码,这是不能忽视的客观属性。相反地,采取技术手段侵入计算机信息系统,超越授权范围来盗取计算机信息系统中的数据,盗取密钥转移虚拟货币,是典型的超越授权的侵入行为,可以被评价为侵入计算机信息系统。

b.我国政策性文件对虚拟货币持有和交易持严格限制态度

924通知已明确规定,虚拟货币相关业务活动属于非法金融活动,任何法人、非法人组织和自然人投资虚拟货币及相关衍生品,违背公序良俗的,相关民事法律行为无效,由此引发的损失由其自行承担。同时,对于涉虚拟货币的刑事案件,相关政策文件也往往密切关注,不认为虚拟货币为刑法保护的财物更符合政策需要。

本案裁判价值取向

本案辩护律师提出“虚拟货币并非刑法意义上的‘财物’”,因此本案不构成盗窃罪而仅构成非法获取计算机信息系统数据罪,法院没有对此进行正面回应,但是在裁判中认为“被告人以非法占有为目的,利用技术手段侵入他人计算机信息系统,秘密窃取他人虚拟币”,非法侵入他人计算机为盗窃的手段,虚拟货币为盗窃罪的犯罪客体,从这一角度看,本案实际上认可了虚拟货币的财物属性

由于924通知以来明确了虚拟货币的非法性,涉虚拟货币的民事案件也首先需要受到有效性的审查,在刑法中以虚拟货币为犯罪客体的案件也存在虚拟货币是否有保护必要性的质疑。这一案件认可了虚拟货币的财物价值,从盗窃罪的保护法益出发,用刑法保护了虚拟货币持有者的财产权益(尽管持有状态的合法与否会被另行评价),也对利用计算机信息技术实施盗窃的行为给予了否定性评价,抓住了盗窃是侵犯他人财产权益的犯罪的本质。

飒姐团队认为,涉虚拟货币案件的审理需要逐步规范化,虽然虚拟货币的非法状态使得司法实践存在分歧且具有政策性,但是大的趋势仍然是探索并明确围绕虚拟货币产生的民事纠纷、刑事犯罪的定性,保护当事人的合法权益,推进同案同判。虽然对于盗窃虚拟货币案件的定性仍然有争辩余地,但是这一案件妥善处理了被害人的权益保护和刑事政策对于虚拟货币的审慎态度,在未来,应当进一步规范化相关案件的审判思路。

写在最后

此外,这一案件也提示网络安全从业人员,应当遵守职业道德和法律底线,不应从事违法犯罪活动,“黑吃黑”也会受到法律的制裁。相关从业者应当协助执法机关打击网络犯罪,维护网络安全。Web3、网络安全等相关从业者拥有专业技能和知识,应当以正当的方式运用这些技能,保障网络安全和用户的隐私、数据安全、财产权益。利用网络安全技能进行非法活动的行为,不仅违反法律,更背离了职业道德,会受到法律的严惩。

Похожее

Эфириум упал на 45% с начала года – так почему же SharpLink и киты продолжают покупать?

Несмотря на падение Ethereum (ETH) на 20-45% с начала года, интерес крупных игроков сохраняется. SharpLink возобновил покупки после восьмимесячной паузы, приобретя 5000 ETH на сумму около $7,88 млн. Вскоре после этого казначейство добавило еще 26,324 тыс. LSETH на $45,54 млн, доведя общие активы до 876 285 ETH. Такое накопление, несмотря на нереализованные убытки, указывает на уверенность в долгосрочной полезности Ethereum и доходах от стейкинга. Крупные инвесторы (киты) также увеличивают свое присутствие, накапливая ETH, что говорит о стратегии, ориентированной на будущий рост, а не на краткосрочные колебания. Однако переводы активов BlackRock на Coinbase, вероятно, связаны с операционными нуждами ETF, а не с прямой продажей. Восстановлению ETH мешают оттоки из спотовых ETF, которые зафиксировали чистый вывод средств на $12,85 млн 26 июня. Это создает расхождение: прямые покупки казначейств идут вопреки общей слабости ETF-сегмента. Тем не менее, значительные остатки средств у эмитентов ETF ($8,38 млрд) и высокий дневной объем торгов ($491,73 млн) показывают, что институциональные инвесторы корректируют позиции, а не уходят с рынка полностью. Для устойчивого восстановления Ethereum необходимы более сильные притоки в ETF, чтобы компенсировать текущий отток.

ambcrypto3 мин. назад

Эфириум упал на 45% с начала года – так почему же SharpLink и киты продолжают покупать?

ambcrypto3 мин. назад

Только что, DeepSeek V4 обновил DSpark, скорость вывода повысилась на 80%

DeepSeek выпустил фреймворк спекулятивного декодирования DSpark, который увеличивает скорость вывода DeepSeek-V4 на 80%. DSpark, развернутый в онлайн-трафике DeepSeek-V4 (Flash и Pro), сочетает высокопроизводительную «параллельную генерацию» с адаптивной «проверкой с учетом нагрузки». Он использует архитектуру полуавторегрессивной генерации для моделирования зависимостей внутри блоков токенов и аппаратно-ориентированное планирование проверки по уверенности для динамического определения оптимальной длины проверки для каждого запроса. В тестах DSpark превзошел современные авторегрессивные (Eagle3) и параллельные (DFlash) модели-черновики, повысив среднюю длину принятия на 26.7%-30.9% и 16.3%-18.4% соответственно. Вместе с DSpark был открыт исходный код DeepSpec — полного стека для обучения и оценки моделей-черновиков спекулятивного декодирования.

marsbit1 ч. назад

Только что, DeepSeek V4 обновил DSpark, скорость вывода повысилась на 80%

marsbit1 ч. назад

Сможет ли Aavenomics 3.0 поддержать восстановительный рост AAVE на фоне переговоров о выкупе Kraken?

Генеральный директор Aave Labs Стани Кулечов опроверг слухи о возможном выкупе доли в протоколе криптобиржей Kraken, отметив, что компания не будет продавать токены AAVE с дисконтом в 70%. Он также анонсировал планы по запуску Aavenomics 3.0, который включит новый механизм автоматического выкупа токенов. На фоне этой новости цена токена AAVE выросла на 12%, продолжив июньский восстановительный ралли, которое составило более 50% (до $88), несмотря на то, что токен все еще значительно ниже своего исторического максимума. Росту способствовало снижение продажного давления на рынке. Ранее цена падала из-за конфликтов в управлении и макроэкономических факторов. Вопрос о том, сможет ли Aavenomics 3.0 поддержать текущее восстановление, остается открытым.

ambcrypto2 ч. назад

Сможет ли Aavenomics 3.0 поддержать восстановительный рост AAVE на фоне переговоров о выкупе Kraken?

ambcrypto2 ч. назад

Оказывается, вот так гений Карпати использует Claude?

Андрей Карпати, известный специалист в области ИИ, после перехода в Anthropic стал менее активен в открытых сообществах. В сети появился файл CLAUDE.md, который, как утверждается, является его личной инструкцией для работы с ИИ-ассистентом Claude при программировании. Хотя подлинность документа не подтверждена, его содержание точно отражает принципы Карпати. Основные правила из файла: 1. **Сначала изучите код**: Прежде чем писать новый код, внимательно прочитайте существующую кодобазу, чтобы соблюдать её стиль и использовать имеющиеся инструменты. 2. **Продумайте решение заранее**: Чётко формулируйте предположения, обсуждайте компромиссы и варианты реализации, не угадывайте требования. 3. **Будьте проще**: Избегайте преждевременных абстракций, избыточной обработки ошибок и ненужной настройки. Пишите минимальный код, решающий конкретную задачу. 4. **Вносите точечные изменения**: Не меняйте код, не связанный с задачей, строго соблюдайте стиль проекта, не рефакторите «заодно». 5. **Проверяйте код**: Пишите тесты для воспроизведения ошибок, проверяйте их до и после изменений, тестируйте поведение, а не реализацию. 6. **Действуйте целенаправленно**: Чётко определяйте критерии успеха, составляйте план для сложных задач. 7. **Отлаживайте системно**: Внимательно читайте сообщения об ошибках, воспроизводите проблему, вносите изменения пошагово, ищите первопричину. 8. **Осмотрительно добавляйте зависимости**: Используйте стандартные библиотеки и существующие в проекте инструменты, оценивайте необходимость, размер и поддержку новых пакетов. 9. **Эффективно коммуницируйте**: Объясняйте свои действия и причины, указывайте на потенциальные проблемы, точно выражайте неуверенность, пишите информативные сообщения о коммитах. Также перечислены типичные ошибки: массовый рефакторинг, ошибочные абстракции, скрытые архитектурные решения, игнорирование нестандартных сценариев, иллюзия знаний и отклонение от стиля проекта. Сообщество отмечает, что эти принципы, основанные на идеях Карпати (например, проект «andrej-karpathy-skills» на GitHub), значительно повышают качество кода, генерируемого ИИ. Ключ — адаптировать правила под свой стек и стиль, а не слепо копировать.

marsbit2 ч. назад

Оказывается, вот так гений Карпати использует Claude?

marsbit2 ч. назад

Исследование BIT: Халвинг 2028 года — не конец, настоящая перестройка в майнинге биткоина только начинается

Текущая биткоин-индустрия переживает наиболее сложную структурную перестройку с момента создания протокола. Несмотря на то, что цена биткоина сохраняется на уровне около 61 000 долларов, а общая хешрейт сети приближается к 1 ZH/s, находясь вблизи исторических максимумов, рентабельность майнеров продолжает ухудшаться. Различные показатели, включая производственные затраты, доход от комиссий, расширение вычислительных мощностей и отраслевой бюджет безопасности, свидетельствуют о том, что майнинг сейчас работает на грани безубыточности, а халвинг 2028 года может ускорить отраслевую консолидацию. Основная проблема заключается не только в снижении вознаграждения за блок из-за халвинга, но и в незавершённом переходе к модели доходов, основанной на комиссиях. В то же время всё больше майнинговых компаний трансформируются из простых производителей биткоинов в операторов инфраструктуры, энергооператоров и провайдеров вычислительных мощностей для ИИ и высокопроизводительных вычислений. Конкуренция в отрасли смещается от наращивания хешрейта к модернизации бизнес-моделей. Данные показывают, что при цене биткоина около 61 000 долларов теоретический ежедневный доход майнеров должен составлять около 78 миллионов долларов, в то время как фактический доход составляет лишь около 33 миллионов долларов. Ежедневный доход от комиссий составляет всего около 220 тысяч долларов. При этом общая точка безубыточности для отрасли оценивается примерно в 65 000 долларов. Ожидается, что после халвинга 2028 года нижняя граница себестоимости производства биткоина вырастет примерно до 93 289 долларов, что ускорит концентрацию отрасли в руках крупных, хорошо капитализированных компаний с диверсифицированными источниками дохода. В целом, биткоин-майнинг переживает глубокую трансформацию от «добывающего бизнеса» к «инфраструктурному бизнесу». В будущем отрасль будет всё больше зависеть от таких источников дохода, как управление энергией и хостинг вычислительных мощностей для ИИ. Для инвесторов ключевым вопросом является не сам халвинг, а то, какие компании смогут осуществить трансформацию бизнес-модели и создать устойчивое конкурентное преимущество в новых условиях.

marsbit2 ч. назад

Исследование BIT: Халвинг 2028 года — не конец, настоящая перестройка в майнинге биткоина только начинается

marsbit2 ч. назад

Торговля

Спот
活动图片