省厅刑侦总队：数字资产被盗时，如何立案

区块链安全是一个需要我们持续关注的问题，因为区块链上的资产和传统资产在本质上不太一样，它是基于密码学、公私钥之类的技术。如果真的发生了的话，资产被追回的可能性是远低于传统资产的。

6月9日，imToken在B站进行了一场主题为「如何保障区块链用户的资产安全」的直播活动。

点击观看视频。

以下为本次直播的文字整理版本?

主持人：链闻研究总监-潘致雄

嘉宾：

浙江省厅刑侦总队-徐小花慢雾科技合伙人兼CTO-BlueimToken用户支持负责人-小胖1.随着市场的火热，各种现象也变得异常猖獗，给老百姓的资产安全造成了极大的威胁，那是否可以罗列一下比较常见的有关数字资产相关的局？

徐队：机关把涉及到网络的一些或者盗窃案件定性为新型涉网犯罪。这几年随着整个社会的金融体系以及互联网化的一些发展，其实传统的案件越来越少了。我想大家应该也可以深切地感受到，以前的这种盗窃，随着路面监控以及移动支付的普及，很难再实施。同时，这种传统的抢夺、以及路面的犯罪，也因为这些原因逐渐在萎缩。

但从我个人对犯罪的理解来看，涉及到侵犯公民财产的这类犯罪永远不会消亡。可以说，直到我们实现共产主义之前，这类犯罪会一直存在。现在这类犯罪其实就是慢慢演化到互联网上，以及区块链的这种金融领域。

从我们的角度看，大概是18、19年之后，这类新型犯罪已经占据了所有类型犯罪案件的一半以上。涉及到区块链的犯罪有一个慢慢的发展过程。在前期，大量与区块链沾边的其实是新瓶装旧酒。一些传统的犯罪开始以区块链的名义设置局和。

我们最早的时候，把这一类以投资区块链名义进行的案件叫做杀猪盘或者投资盘。而且最早的投资盘，应该是18、19年之前。因为17年的1CO大热，很多这种空气币出来之后，有一部分老百姓对区块链有点模糊的印象，也想去投资。但是有很多以区块链、数字货币名义设置的投资平台，实际上在那个阶段根本没有这种上链的数字资产。受害人在平台上投资，得到的只是数据库里的一个数字，并没有真实上链。

去年因为比特币以及相关的币种涨了一波之后，又进来了一波投资者。现在呢，有很多这种空气币是真实上链的，投资盘、杀猪盘也越来越多。区块链投资者多了之后，又衍生出来一些新型犯罪，比如使用钱包扫二维码，然后利用这个DApp去盗窃你钱包里所有余额的行为。

前段时间我们省内还有通过ERC-20发行了仿冒USDT的这类案件。这类案件以后可能会越来越多，因为一般的投资者很难去区分币的真假。案件就是大致这几类吧。

Gemini Foundation已上线BTC、ETH与PEPE永续合约，不支持美国、英国与欧盟地区:6月30日消息，美国加密交易所Gemini宣布，衍生品平台Gemini Foundation已上市 PEPE/GUSD永续合约，杠杆倍数最高为100倍。目前，Gemini Foundation已支持BTC/GUSD、ETH/GUSD与PEPE/GUSD永续合约。此外，Gemini Foundation不支持美国、英国与欧盟司法管辖区。

此前消息，Gemini面向非美国客户推出Gemini Foundation，已在30个国家及地区上线。[2023/6/30 22:10:42]

潘致雄：谢谢，我大概总结一下。早期的是旧瓶装新酒，只是假借了区块链名义，但实际上是中心化数据库的这种做法，包括17年很多热门1CO项目，其实就是借着区块链名义进行。到了去年和今年呢，可能就是真的到区块链上了，通过更隐蔽的手段来进行。

2.机关面对数字资产领域的案件数量是什么样的规模，较之前有多大的一个升级？一般会有哪几类的违法犯罪行为？

徐队：我们现在是在一个比较大的犯罪趋势变化的背景下，新型的这种涉及网络的区块链案件越来越多。除了刚提到的使用区块链进行的犯罪，机关在统计相关案件数据时也发现，很多案件类型不一定是涉及到区块链，但是背后都和区块链有关。

目前有大量的罪犯在使用数字资产。是金融犯罪或者侵犯财产犯罪这类案件永远逃不开的一个话题。涉及到区块链领域的案件，我们刚才只是讨论了区块链相关的局，但实际上区块链领域最大的犯罪类型应该就是。比特币从诞生到现在也有了十几年的时间，我们可以看到随着区块链的发展，犯罪也一直伴随着整个行业生态在发展。

我以前看过一些论文，对全球的犯罪有个粗略统计，它的总体规模是一个非常庞大的数字，可能已经占到了全球GDP的10%左右。如果的需求真的占到全球GDP10%，这意味着只要哪一个行业，哪一个领域可以支撑这种犯罪，那这个行业本身必然也会被膨胀到一个非常大的量级。

几个月前，比特币的总体量已经超过一万亿美元。犯利用区块链进行，是利用了区块链的匿名性、去中心化等特性，这些特性完美契合了犯罪的需求。我们把犯罪分为资金的前端和后端。

前端就是指，受害人或者犯罪中的客，他的第一级资金怎样进入平台，进入这个资金链路。比如说大家网上消费，可能是用支付宝去进行支付。在犯罪领域呢，像很多这种类型的案件，受害人在第一级金融体系中，一般会使用一些第三方支付软件或者银行卡去打出他的第一笔钱。这个我们叫做资金链路的前端。

数据：Blur旗下NFT借贷协议Blend交易额突破20万枚ETH，价值超4亿美元:金色财经报道，据Dune Analytics最新数据显示，NFT聚合交易市场Blur旗下借贷协议Blend的交易总额已突破20万枚ETH，本文撰写时达到219,849 ETH，价值约合406,141,768美元。此外当前Blend平台交易量为28,936笔，其中独立借款方数量1775个，独立贷款方1192个。[2023/6/5 21:15:24]

到后端之后呢，犯罪一般是一级银行卡转二级银行卡，然后逐渐有一部分钱会进入到交易所或者链上，最后把资金洗白。这个就是资金链路的后端。

以前涉及到加密资产相关的主要在后端领域，现在由于数字资产的普及，很多直接取受害人的币的这种犯罪也越来越多。在领域，直接接受客数字资产充值的境外平台也越来越多。整个犯罪生态领域，可能数字资产在今后一段时间内的占比会越来越高。

另外区块链、数字资产也给了另一种犯罪案件生长的土壤——前几年比较火的勒索病。勒索病把受害人电脑里面的信息文件加密，之后提供一个加密资产的收款地址进行勒索。在没有区块链之前，犯罪嫌疑人他不可能就留下一个简单的银行卡账号，因为那都是中心化机构可以控制的账号。

去年区块链投资大热后，越来越多的投资者进入这个领域。区块链生态的每个环节中，可能就会衍生出很多新型的犯罪，比如近期我们和imToken的合作，主要是涉及有人在仿冒钱包应用。普通的投资者不知道如何辨别官方渠道，有可能会下载到被黑客植入后门的仿冒的钱包应用，他生成钱包密钥之后，信息就会被上传到黑客预先设置好的服务器上，一旦你有数字资产转入到这个钱包地址，黑客就会把资产直接转走。

然后就是我刚才提到的通过ERC-20发行的假代币。现在的投资者知道需要先购买USDT接着去币币交易，但他不知道真假USDT的区分。现在链上有很多假USDT代币，我曾经在一个案件里看到过一个仿冒USDT的账号，余额里面都是999……就非常庞大的一个数字。这种假的代币对于一般的投资者来说，很难区分。

主要就是这三类吧，一种是使用数字资产，一种是老酒装新瓶，传统的犯罪套了数字资产的壳，第三种就是以后针对区块链生态每一个环节，肯定会产生一些更加新型的犯罪手法。

3.imToken作为钱包方，一定接触过很多受害用户，都遇到过哪些案例？是怎么处理的呢？

小胖：imToken大致把这些案件分为两类，一类是，另一类是盗币。

像17年行情非常火热的时候，当时项目方做推广的一种方式是空投。有的项目空投可能是会给投资者带来不错的收益，但更多的是仿冒知名项目做的没有任何价值的空投，诱导用户给某个合约地址转账，用户通过转账就能收到对应的空投币，说这个币过一段时间可能在某某交易所上线，然后就能够获利。

Lookonchain：某聪明钱地址分别在PEPE获得36倍收益、在LADYS获得35倍收益:金色财经报道，Lookonchain监测数据显示，0xf94c开头的聪明钱地址在PEPE获得36倍收益，在LADYS获得35倍收益。

4月18日，该地址以3.63枚ETH买入1080亿美元PEPE，买入价格为0.00000006965美元，并在4月30日，5月6日和5月6日以135枚ETH出售，平均售价为0.000002358美元。利润为131 ETH，收益为36倍。

在马斯克发推文之前，该地址以4.7枚ETH购买2.15T枚的LADYS，购买价格为0.000000004035美元。然后以0.0000001404美元的价格以84枚ETH的价格卖出1.09T枚LADYS，目前仍持有1.06T枚LADYS。利润是30.2万美元，收益是35倍。[2023/5/11 14:57:28]

17、18年的时候，这类事件比较多，随着后面整个行情走弱，这类局就不见了，或者说变成了老酒装新瓶的方式，诱导你去投资，最后这些项目大概率会跑路，比如我们之前揭露过的MGC。它是把自己伪装成去中心化钱包的一个中心化钱包，诱导用户创建钱包或者把一些其他软件生成的密钥导入进去，你的助记词和私钥都被记录在服务器上，最后子把你所有资产都盗走，这就属于是类案件。但是你会发现他是把和盗窃这两个动作结合在一起。在20、21年，因为行情大爆发，这个局又升级了。比如前阵子二维码局。扫了二维码进入一个转账的页面，当你确认转账时，实际上你是在授权子转走你资产的权限。

另一类盗币事件，有很多情况是身边的人盗币或者说是一个团队共同管理私钥，从而导致这种盗币事件的发生。以前一些用户不了解私钥的重要性，会把助记词、私钥发到微信群里，或者说传到一些云服务器上，这种联网的传输行为都会导致他的资产被盗。但现在新型局出现了，你没有泄漏助记词和私钥，只是完成了一个授权，把自己账号里数字资产的权限给了别人，那么别人就可以盗走你的资产。这一类是对用户影响比较大的案件。

对imToken来说，我们不仅要去处理这些案件，还要给用户一个答复。像前阵子我们揭露的LCS项目，当时接到用户的举报后，我们先是判断了一下整个事件的前因后果。从用户的手里拿到了他下载的LCS软件安装包，交给我们安全部门同事做专业分析，发现它就是类似前面提到的MGC，会记录用户的私钥再上传到服务器上。

我们找到原因后，反馈给用户，让他去报警的这一步才是困难的开始。用户会认为资产丢失的责任是在imToken，imToken应该帮助他们去报警并追回这种资产。这方面我们和、律师都有交流过，用户才是损失资产的主体，所以必须由用户去报警。报警立案后，首先我们imToken钱包方知道你的资产被盗是有凭有据的，不是你编造出来的。另外，用户只有在报警之后，才能通过合法的途径来追回资产。

Atlantic Equities将Block股票评级下调至中性:3月24日消息，位于伦敦的美国股票经纪公司 Atlantic Equities 分析师将 Block（SQ）股票评级从增持下调至中性，目标价下调至 70.00 美元。

昨日，Hindenburg发布做空Block公司的报告，Block昨日股价跌超10%。[2023/3/24 13:24:59]

对于用户反馈的资产丢失、被盗事情的处理，我们肯定是第一时间尽力帮他找一些线索，同时建议他去报警。报警之后，如果有联系imToken的需求，我们会给用户一个官方的调证流程。目的就是希望能够帮助用户追回资产，同时让他知道资产是怎么被盗的，让他以后能避开同样的局。

潘致雄：听起来你们工作量真的挺大的，因为你们用户基数也大。

小胖：是的，但这个就是职责所在吧。从我个人的角度来说，这是我的本职工作，我希望帮能够帮助更多的人；从我们公司的角度来讲，作为这个新兴行业的一家企业，这是该有的社会责任心。

4.作为安全审计机构，一定监测到过非常多的应用问题和用户的资产问题，哪些是比较常见的问题？一般有哪些流程处理这类的安全问题？

Blue：目前，有很多DeFi项目找我们做审计。DeFi项目里也有很多局，存在用户资产被盗的风险，比如一些项目方有权限直接把资金池里的钱转走。另外现在行业里有很多的跑路项目，相当于用户投钱给一个项目结果钱丢了，也算是的一种。

在DeFi世界里，用户资产受损的主要还是资产被盗导致的。最近各条公链上的项目方被盗事件层出不穷，当用户参与某个DeFi项目时，其实是把自己的资产授权给了这个项目。对这一点，用户可能存在一个理解上的误区，他认为资产是存放在imToken的钱包里，无法理解为什么项目方被黑了，他的资产也会丢失。实际上，当你参与一个DeFi项目时，你需要把资金授权给这个项目方，相当于你把自己的资产掌控权给了项目方。

当你被一个项目的年化收益率吸引时，项目方和黑客可能都在盯着你的本金，现在不少黑客都把DeFi当成了提款机。现在大部分项目方都愿意花钱去做安全审计，所以因为技术漏洞导致资产被盗的事件比以前少了。

5.机关对于区块链行业中这些猖獗的现象是怎么应对的？机关的办案流程是怎么样的？

徐队：我看到直播间里有网友反映自己参与了某个项目被了，问会不会立案调查。我先介绍我们的办案流程吧。

对于所有案件、盗窃案件，我们都建议受害人第一时间向报案，特别是涉及到传统资金领域的案件，在受后第一时间报案，有助于马上查明或冻结相关的资金资产，挽回受害人的损失。

数据：7月份加密交易所总网站流量下降11%:8月9日消息，据ICO Analytics援引SimilarWeb数据称，7 月份加密交易所总网站流量下降 11%，年初至今下降了 45%。[2022/8/9 12:13:09]

对于涉及区块链的这类案件，流程也一样，受害人尽早报案，可以让有更多时间展开工作。另外，在报案前，我们建议受害人准备尽可能详细的信息，比如案件，受害人最好能提供相关平台信息或应用信息、资金流向、聊天记录等等。受害者提供越多信息，对于来说，在后续案件的侦办过程中，就有越多可以查询分析的渠道。

现在我们针对这一类案件其实全国从上至下都非常重视，从部到各级省市县的机关，都在大力进行宣传防范。我们意识到现在这类犯罪的打击难度与日俱增。随着我们的不断打击，犯罪的生态也在不断变化。

对于这类案件，我们有一个深切的感受，早前传统案件比较简单，我们通过查资金流，基本上就可以看到嫌疑人的所在地，比如他在某个ATM机取款了，这段时间我们基本上全年在出差抓捕嫌疑人。但现在，犯罪嫌疑人的手段方法不断升级，资金的追查难度也越来越大。随着境内可打击犯罪对象都被各地机关打击掉后，越来越多的犯罪嫌疑人藏匿在了境外，而且受疫情影响，我们即便是和有警务合作的国家，也很难出去进行跨境的有效打击。

所以从角度来看，我们希望更多地从防范入手，更加重视防范教育。所以这几年，在推广宣传防和加强公民的防意识上做了很多工作。大家应该在现实生活中，线上线下都看到过相关的宣传标语和视频，以及制作了各种各样的宣传素材，而且我们和犯罪分子也在做技术上的对抗，通过一些技术手段去拦截犯罪相关的资金或犯罪分子的通讯，在这方面，我们也在技术领域做更多探索和尝试。总体来说是这样子。

潘致雄：你们现在有对区块链链上数据的做分析和统计吗，还是主要从银行资金流向着手？

徐队：链上的数据统计我们近几年都是一直在尝试进行的，对于主流的几条链上的数据分析，各地也都比较熟悉了。对于链上的资金追查，我们也还在想更多办法，除了自己进行数据分析，我们也在和区块链行业内的相关机构进行合作。

6.国家现在对于这类犯罪的定性是怎么定的？定性的标准与范畴有哪些？量刑是怎么样的？

徐队：区块链领域的犯罪案件不仅仅是对我们机关，对于公检法来说都是一次新的挑战。

因为在这类新的数字资产范畴的犯罪中，传统的关于价值的定义、定损、对真伪的判断、包括证据体系的建立都受到了一定的冲击。比如说最基础的，我们都知道链上数据是公开的，人人可查，那么如何把链上数据作为一种证据的形式固定下来，提供给检察院或法院进行起诉。对于这点，各地机关都还在探索。

前面我们介绍到各类区块链犯罪的时候，有一类是仿冒知名代币的案件。比如假USDT，那么如何区分真假？首先真假USDT都是基于同一个技术标准发行的代币，即使是真的USDT，我们目前的法律体系内也没有很明确的定义他的价值，很难找到相关的估价机构去定义哪个真那个假。

对这类案件，我们也在做一些尝试和探索，有点类似于摸着石头过河，但随着这类犯罪的增多，各地应该都会形成自己的方法来打击或侦办这类犯罪。等到法律上有明确定义，或是以政策会议纪要等等形式出台，可以有效帮助我们在区块链案件中进行司法实践。

7.不论是安全团队还是钱包方，都会与有很多的配合，有哪些比较记忆深刻的案例？有没有三方联合处理什么案件？

小胖：从imToken的角度来讲，不管是对用户还是对，只要需要我们的帮助，我们肯定是有求必应的。在这边，我们主要是提供两方面的帮助，一方面是做区块链知识科普，另一方面是提供我们能查询到的一些线索。

具体案件方面，比如之前的PlusToken和搬砖套利局等，我们也有协助进行一些工作。

关于搬砖套利的局，我们早期发现后，都会向社区做一个风险告知，同时主动去封禁一些同名的假币。在产品方面，imToken2.0的用户应该可以感到到我们在安全方面的更多工作。

早期imToken中显示的代币是通过代币的名称和代币的Logo做区分的，后来为了给用户更明确的提示，对于同名代币，比如对USDT，我们会对之后的同名USDT代币后缀添加「Unknown」标记来帮助区分代币，如果确认一些同名代币是假币，我们就会把它标记成风险代币。

对于那些风险DApp的链接，我们在接到用户的举报后，会有安全部门的同事负责检查对应的DApp是否安全，比如是否涉及到、等，如果确认存在风险，我们会第一时间对这类链接进行封禁。

给我印象比较深的一件事是，之前有一个很大的盘，叫Fosage。我们在确认它是项目后，第一时间就把这个链接封禁了。但是有很多用户不理解，有些用户甚至发邮件指责我们违背了去中心化的原则，不该主观给一些项目做判断。但其实从我们的角度来讲，我们肯定是将用户的资产安全放在第一位的。

所以在安全方面，imToken一直都是有投入的，只是大部分情况下，我们做的幕后工作，很多时候不会主动向社区或对外告知。但是喜欢imToken或者关注imToken的用户，应该能够发现imToken的点滴改变。

Blue：对于小胖说的这些我也深有感触。从18年初到20年底，我也是在imToken负责安全。

imToken在安全上为用户考虑的是非常多的，imToken一直的理念都是把安全放在第一位的，任何的产品改进或技术研发，如果遇到安全问题的话，都是以安全为先。刚才提到风险代币识别、风险DApp封禁，你现在去imToken打开一个DApp，就可以看到它会优先提示你即将跳转到第三方网站，提醒注意风险。?

慢雾作为安全公司，如果需要配合，我们肯定是第一时间协助。比如一些和链上数据分析相关的、分析资产如何被盗的，黑客是如何进行技术攻击的等等，这些方面我们都会积极和配合，另外还会和做一些区块链方面的知识普及。

潘致雄：我注意到最近慢雾还上了央视。

Blue：确实国家层面或者说央视都注意到了区块链行业，比如我们刚才提到的假币，几乎是零成本的。如果你想在以太坊上，或者一些智能合约链上做发行，这是非常简单的。

现在智能合约很多，分子拿个模版，改个名字就直接搞定了。所谓代币发行，在Uniswap上无非是添加一个交易对，然后就可以有价格了。这也算是配合央视做了防的用户教育。

8.当下区块链安全领域中，你觉得最重要的问题是什么，我们该如何去解决它？以及给大家一些安全建议

徐队：先分享一句话，君子不立危墙之下。区块链领域让人一夜暴富的故事在挑逗着每个人的贪心。区块链领域可以说是新鲜事物萌发最多、最快的一个领域，投资者一定要多学多看多了解，时刻保持一颗警惕之心。不管我们做了多少防宣传，其实最后一点总结下来就是每个人要控制自己的贪心。

我比较喜欢一句话是，不要赚自己认知范围之外的钱。很多投资者或者受者，其实对那个领域并不了解，也不熟悉这个东西到底值不值钱，能不能赚钱。千万不要去赚自己认知范围之外的钱，这就是我的忠告。

小胖：我觉得防反诈从来不是单独一家公司的事情，而是整个行业的参与者，包括用户、公司甚至是执法机构，需要共同努力的。

用户需要主动去学习一些知识，跟上技术的发展脚步。其实子是比普通用户更「努力」地在学习相关知识的，因为他只有了解更多，才能把你诓进他的局。如果识破这些局的话，用户就要比他更聪明，更了解这个行业，懂得更多。

行业的从业者要有原则有底线，不要去赚黑心钱，你的所作所为迟早会被别人知道，到时在这个行业也就没有立足之地了。

执法机构这段时间一直在积极地学习区块链知识。我在18、19年跟机关交流时，他们还不了解数字资产，认为区块链行业就是一个子行业。但到了20、21年我再跟去沟通交流的时候，发现有一些地方的或者刑侦经侦，他们对这个行业的理解是非常深入的，甚至紧跟着这个行业的热点。

普通用户、行业机构和执法机构需要一起行动，才能减少安全事件的发生，而不是单靠某一个人或单靠的监管和宣传。

Blue：首先天下肯定没有免费的午餐，没有人会平白无故给你空投代币。如果你能够买到七折ETH或者九折的USDT，那子为什么不自己去赚这个差价呢。如果你不想受，那就多看提供的防诈宣传片，多看imToken提供的防诈小知识。

其次，高额收益的背后也是巨大的风险，你参加的一个项目方，如果它的收益率达到了百分之几十万，是会被黑客盯上的。所以在参与项目时，一定要想一下盈利背后你要承担的本金被盗的风险。

最后讲下针对个人安全的防护。你去领空投或者参与项目进行转账时，最好是使用一些更安全的助记词、私钥的保管方法，比如硬件钱包或知名的数字资产钱包。

9.不同地方对于数字资产被盗的立案标准不同，用户无法立案时，该怎么办

徐队：大家对这个有所误解，觉得好像是不愿意去立案。其实从的角度来看，这种情况是很少见的。因为我们对案件的受理和立案是有严格的检查机制的。如果的确有案件发生，而民警因个人原因不去受理，他是要承担相应责任的。

直播间里有很多人说自己所在地不予立案，这个一方面是全国各地的对区块链的了解还不一致。发达地区的对这类案件受理比较多，对区块链和数字资产有所了解，受害人去报案，会更理解他被盗或者被的一个过程。对于其他地区的而言，可能就比较难辨别受害者投资行为的真假。

另一方面，针对投资类的案件立案会更谨慎一点，会先判断是因为受害者自己投资失败导致了资金损失，还是因为这个平台的确是性质的。所以大家在报案之前，要把这些可以帮助案件定性的证据材料准备齐全，提供给。比如项目方一开始承诺了一个收益率，但你并没有拿到钱。从这个角度出发，可能更能帮助把这个案件定性为一个案件。

标签：区块链TOKEKENTOK区块链专业毕业后到底做什么3X Long BitMax Token Token1X Short Ethereum Tokenimtoken转账赚钱局

USDC热门资讯