一洼田近年来，比特币、雷达币等虚拟货币因其快速的资产价格涨幅，成为全球市场关注的焦点。随着虚拟货币的兴起，交易平台已经成为不法分子的攻击目标。
“平台设在国外、网上虚拟交易、不是实名登记，打击虚拟货币领域的违法犯罪难度很大。”日前，回忆起历时一年多来，侦破针对比特币、雷达币“钱包”下手、涉案价值达1450万元的一起刑事案件，江西省南昌市公安局青云谱分局专案组民警感慨道。
是谁动了“钱包”
手机在手、证件在身，价值千万的虚拟货币为何突然不翼而飞？
此前，居民黄某急匆匆赶到江西省南昌市公安局青云谱分局打击电信网络新型违法犯罪中心报案，称他一天傍晚突然发现自己用于绑定雷达网账户的手机号码失去信号无法使用，随后登录自己的“雷达网”账户，发现该手机号码捆绑的十余个“雷达网”电子钱包账户中的所有虚拟货币不翼而飞，包括三十多枚BTC（比特币）和上万枚VBC（雷达币），市值近1450万元。
是谁动了黄某的“钱包”？民警们意识到这可能是一起刑事犯罪案件。青云谱分局决定立即成立专案组，全力侦破。
虚拟货币真的“无迹可寻”吗
此类案件当时在江西省尚属首例，特别是案中涉及的“雷达网”虚拟货币交易平台是在美国的雷达实验室开办，国内没有相应的对接公司或机构。受害人损失的是虚拟货币，虚拟货币为非实名制，且其在区块链上的交易十分繁杂，同时电子钱包的实名注册信息也无法调取，县级公安机关现有的侦查手段无法对虚拟货币去向进行追踪。回顾整个案发经过，在受害人虚拟货币被盗之前、之后，犯罪嫌疑人均未与受害人发生任何实质性接触，整个过程中没有留下任何电话、微信等可开展工作的用户信息。
接到报案后，办案民警按照网络侵财类案件的侦办思路，从资金流和网络流两个方向开展工作。
资金流以受害人虚拟货币流向为线索，尝试追踪虚拟货币在各个交易平台、实名电子钱包之间的传递，依靠查明接收虚拟货币钱包的实名信息从而锁定犯罪嫌疑人，但因“雷达网”等国外机构搭建的虚拟货币交易平台无官方调证渠道，无法调取相关用户信息，资金流追踪被迫停止。
网络流的侦破方向，以受害人账户登录信息为线索，尝试确定被盗账户在被盗时间内的登录IP、登录设备等网络信息锁定犯罪嫌疑人，但“雷达网”服务器架设在美国，无法调取相应的网络数据，网络流追踪也无法进行。
难道犯罪嫌疑人作案没有留下一点痕迹？不可能。专案组民警继续探索。
现实空间“露马脚”
资金流、网络流研判均已无法继续开展工作，犯罪嫌疑人唯一可能留下的线索就是受害人的手机号码，到底是谁在案发当天挂失并补办了受害人的手机号码？
办案民警经过在运营商处对该手机号码查询，发现在案发日17时许，该号码确实在南昌市青云谱区某营业厅办理了挂失补卡业务。通过查询该营业厅的挂失补卡业务资料和调取监控录像发现：有一男一女两人当日持受害人“黄某”的伪造临时身份证和伪造户口本等材料，冒充受害人在营业厅将该手机号码挂失并补卡。营业厅外部监控录像显示两人补卡后迅速离开现场前往旁边的加油站附近。通过调取周边天网探头，对补卡的两名犯罪嫌疑人的行动轨迹进行追溯，发现了两人离开营业厅后立即乘坐两辆江苏连云港牌照轿车离开现场。“立即开展信息研判，全力查找犯罪嫌疑人的行踪。”青云谱分局领导指明办案方向。
于是，专案组民警利用各种信息系统全力开展侦查。
经过分析研判发现：案发日前一天的21时许，两辆连云港牌照轿车进入南昌后，三女两男共五人入住南昌市高新区紫阳大道一家酒店；案发日7时许，一名身着牛仔衣男子乘坐高铁至南昌西客站并前往高新区酒店与五人会合，随后六人驾车前往南昌西客站停留半小时后到达案发现场——青云谱某营业厅。案发当日15时许，营业厅中身着运动服的男子从西客站出站并随即前往青云谱区某营业厅与之前六人会合。至17时许，七名犯罪嫌疑人全部在南昌市青云谱区某营业厅附近会合，随后身着运动服的男子带领其中一名女子持假证冒充受害人在营业厅办理了挂失补办手机卡业务，完成后七人乘坐两车离开南昌，途中该男子在安徽安庆下车，其余犯罪嫌疑人直达江苏省连云港市。
锁定“黑客”
“这七个人有重大作案嫌疑。”办案民警认为，当务之急是要查清他们的身份。
通过调取犯罪嫌疑人行动轨迹沿途的监控视频，民警有效截取到其中六名犯罪嫌疑人的完整面部图像，最终查明了六名犯罪嫌疑人的身份信息。
经过深入追踪侦查，民警发现身着运动服的男子从安庆下车后独自乘坐火车返回南昌，并入住南昌市某酒店，通过住宿登记查明了该名犯罪嫌疑人的身份。至此，本案出现在南昌的七名犯罪嫌疑人身份全部确认。
因“雷达网”交易平台只能通过电子邮件与平台进行联系沟通，青云谱分局另辟蹊径，以受害人名义通过电子邮件与美国雷达工作室取得联系。后美国雷达工作室邮件回复，告知受害人黄某相关账户中虚拟货币流向信息，并反馈了部分虚拟货币在雷达平台提现的银行卡号，通过落实银行卡身份信息，发现与前期确定的犯罪嫌疑人张某（女）身份重合，这极大地增强了民警侦破案件的信心。
在进一步的调查中，民警发现，犯罪嫌疑人邓某因相同作案手法被江苏苏州公安机关取保候审。
于是，民警紧急和苏州警方取得联系。在调取查阅了该案材料后发现，邓某的老公专门请人制作了一个黑客软件，窃取了“雷达网”虚拟货币交易平台上百万条用户信息，本案受害人黄某的雷达账户信息便在其中。
千里追踪 收网抓捕
——首战江苏连云港。犯罪团伙在南昌作案后，随即驾车逃往江苏省连云港市。专案组民警通过对已确定身份的犯罪嫌疑人研判分析后，发现其中五名犯罪嫌疑人均为连云港籍，且仍在连云港市有活动轨迹。随即专案组在连云港市区、灌云县等多地展开收网行动，将犯罪嫌疑人邓某、张某（男）、张某（女）、王某、卜某全部抓获归案，并当场从犯罪嫌疑人邓某住处搜出作案补卡时用的假身份证和作案手机等工具。
——转战广东。通过对连云港落网的犯罪嫌疑人突审，和对剩余两名犯罪嫌疑人的研判分析，发现犯罪嫌疑人已经从连云港市逃往广东，并活动在广东中山、东莞等地。于是，专案组民警随即转战广东，经过分析研判和蹲点守候，一举将犯罪嫌疑人张某某、曾某抓获归案，并在犯罪嫌疑人曾某住处搜出作案补卡使用的假户口本等物品。
——再战江苏连云港。根据主犯邓某到案后供述，在连云港还有两名专门负责转移虚拟货币并进行变现的幕后犯罪嫌疑人，本次案件中所盗取的虚拟货币均是由这两名犯罪嫌疑人负责变现。得知信息后，专案组民警再次奔赴连云港将犯罪嫌疑人龚某抓获，在龚某的住处搜出记录有大量虚拟货币交易平台账户信息的笔记本和多部专用于操作电子钱包的作案手机。经查，龚某在连云港过着奢靡的生活，不仅使用赃款购置了大量房产，还在日常消费中一掷千金。
至此，本案告破。根据分析，犯罪嫌疑人各自的职责和层级慢慢浮出水面，大致可以分为两大团伙。一个是连云港团伙：犯罪嫌疑人邓某负责带领出卡人（张某、王某等人）前往各地冒充补卡；犯罪嫌疑人龚某、杨某二人负责提供雷达网账户转移盗取的虚拟货币并进行变现。另一个是广东团伙：犯罪嫌疑人张某某、曾某负责机主人口信息查询、制作假证假章等
真相大白
原来，犯罪嫌疑人邓某从其丈夫处获取了“雷达网”虚拟货币交易平台上百万条用户信息，并在其中发现江西南昌一个手机号码绑定的“雷达网”电子钱包中存有大量的比特币和雷达币，顿生歹意，想通过补办受害人手机卡登录“雷达网”电子钱包，再将其中的虚拟货币秘密转走。
于是，邓某找到专门从事将盗窃所得的虚拟货币变现的犯罪嫌疑人龚某和杨某，三人商议由犯罪嫌疑人邓某带领出卡人张某（女）、王某等人前往南昌冒充补卡，补办成功之后将收取到的验证码提供给犯罪嫌疑人龚某和杨某，由他们将电子钱包中的虚拟货币全部盗走并进行变现。
随后，邓某通过某聊天软件联系到广东团伙中的张某某和曾某，由张某某负责查询全国机主信息和人口信息，由曾某负责制作作案需要使用的虚假证件。因双方团队是首次合作，互相存在戒心，于是双方约定在南昌补卡，广东团伙拿到相应的报酬后才将补办好的手机卡交给邓某。
近日，南昌市中级人民法院对本案作出终审判决，判决犯罪嫌疑人邓某等人均犯盗窃罪，判处四年至十三年不等的有期徒刑，公安机关依法扣押的147万元赃款和价值100万元赃物全部依法发还给受害人。
“平台设在国外、网上虚拟交易、不是实名登记，打击虚拟货币领域的违法犯罪难度很大。”日前，回忆起历时一年多来，侦破针对比特币、雷达币“钱包”下手、涉案价值达1450万元的一起刑事案件，江西省南昌市公安局青云谱分局专案组民警感慨道。
是谁动了“钱包”
手机在手、证件在身，价值千万的虚拟货币为何突然不翼而飞？
此前，居民黄某急匆匆赶到江西省南昌市公安局青云谱分局打击电信网络新型违法犯罪中心报案，称他一天傍晚突然发现自己用于绑定雷达网账户的手机号码失去信号无法使用，随后登录自己的“雷达网”账户，发现该手机号码捆绑的十余个“雷达网”电子钱包账户中的所有虚拟货币不翼而飞，包括三十多枚BTC（比特币）和上万枚VBC（雷达币），市值近1450万元。
是谁动了黄某的“钱包”？民警们意识到这可能是一起刑事犯罪案件。青云谱分局决定立即成立专案组，全力侦破。
虚拟货币真的“无迹可寻”吗
此类案件当时在江西省尚属首例，特别是案中涉及的“雷达网”虚拟货币交易平台是在美国的雷达实验室开办，国内没有相应的对接公司或机构。受害人损失的是虚拟货币，虚拟货币为非实名制，且其在区块链上的交易十分繁杂，同时电子钱包的实名注册信息也无法调取，县级公安机关现有的侦查手段无法对虚拟货币去向进行追踪。回顾整个案发经过，在受害人虚拟货币被盗之前、之后，犯罪嫌疑人均未与受害人发生任何实质性接触，整个过程中没有留下任何电话、微信等可开展工作的用户信息。
接到报案后，办案民警按照网络侵财类案件的侦办思路，从资金流和网络流两个方向开展工作。
资金流以受害人虚拟货币流向为线索，尝试追踪虚拟货币在各个交易平台、实名电子钱包之间的传递，依靠查明接收虚拟货币钱包的实名信息从而锁定犯罪嫌疑人，但因“雷达网”等国外机构搭建的虚拟货币交易平台无官方调证渠道，无法调取相关用户信息，资金流追踪被迫停止。
网络流的侦破方向，以受害人账户登录信息为线索，尝试确定被盗账户在被盗时间内的登录IP、登录设备等网络信息锁定犯罪嫌疑人，但“雷达网”服务器架设在美国，无法调取相应的网络数据，网络流追踪也无法进行。
难道犯罪嫌疑人作案没有留下一点痕迹？不可能。专案组民警继续探索。
现实空间“露马脚”
资金流、网络流研判均已无法继续开展工作，犯罪嫌疑人唯一可能留下的线索就是受害人的手机号码，到底是谁在案发当天挂失并补办了受害人的手机号码？
办案民警经过在运营商处对该手机号码查询，发现在案发日17时许，该号码确实在南昌市青云谱区某营业厅办理了挂失补卡业务。通过查询该营业厅的挂失补卡业务资料和调取监控录像发现：有一男一女两人当日持受害人“黄某”的伪造临时身份证和伪造户口本等材料，冒充受害人在营业厅将该手机号码挂失并补卡。营业厅外部监控录像显示两人补卡后迅速离开现场前往旁边的加油站附近。通过调取周边天网探头，对补卡的两名犯罪嫌疑人的行动轨迹进行追溯，发现了两人离开营业厅后立即乘坐两辆江苏连云港牌照轿车离开现场。“立即开展信息研判，全力查找犯罪嫌疑人的行踪。”青云谱分局领导指明办案方向。
于是，专案组民警利用各种信息系统全力开展侦查。
经过分析研判发现：案发日前一天的21时许，两辆连云港牌照轿车进入南昌后，三女两男共五人入住南昌市高新区紫阳大道一家酒店；案发日7时许，一名身着牛仔衣男子乘坐高铁至南昌西客站并前往高新区酒店与五人会合，随后六人驾车前往南昌西客站停留半小时后到达案发现场——青云谱某营业厅。案发当日15时许，营业厅中身着运动服的男子从西客站出站并随即前往青云谱区某营业厅与之前六人会合。至17时许，七名犯罪嫌疑人全部在南昌市青云谱区某营业厅附近会合，随后身着运动服的男子带领其中一名女子持假证冒充受害人在营业厅办理了挂失补办手机卡业务，完成后七人乘坐两车离开南昌，途中该男子在安徽安庆下车，其余犯罪嫌疑人直达江苏省连云港市。
锁定“黑客”
“这七个人有重大作案嫌疑。”办案民警认为，当务之急是要查清他们的身份。
通过调取犯罪嫌疑人行动轨迹沿途的监控视频，民警有效截取到其中六名犯罪嫌疑人的完整面部图像，最终查明了六名犯罪嫌疑人的身份信息。
经过深入追踪侦查，民警发现身着运动服的男子从安庆下车后独自乘坐火车返回南昌，并入住南昌市某酒店，通过住宿登记查明了该名犯罪嫌疑人的身份。至此，本案出现在南昌的七名犯罪嫌疑人身份全部确认。
因“雷达网”交易平台只能通过电子邮件与平台进行联系沟通，青云谱分局另辟蹊径，以受害人名义通过电子邮件与美国雷达工作室取得联系。后美国雷达工作室邮件回复，告知受害人黄某相关账户中虚拟货币流向信息，并反馈了部分虚拟货币在雷达平台提现的银行卡号，通过落实银行卡身份信息，发现与前期确定的犯罪嫌疑人张某（女）身份重合，这极大地增强了民警侦破案件的信心。
在进一步的调查中，民警发现，犯罪嫌疑人邓某因相同作案手法被江苏苏州公安机关取保候审。
于是，民警紧急和苏州警方取得联系。在调取查阅了该案材料后发现，邓某的老公专门请人制作了一个黑客软件，窃取了“雷达网”虚拟货币交易平台上百万条用户信息，本案受害人黄某的雷达账户信息便在其中。
千里追踪 收网抓捕
——首战江苏连云港。犯罪团伙在南昌作案后，随即驾车逃往江苏省连云港市。专案组民警通过对已确定身份的犯罪嫌疑人研判分析后，发现其中五名犯罪嫌疑人均为连云港籍，且仍在连云港市有活动轨迹。随即专案组在连云港市区、灌云县等多地展开收网行动，将犯罪嫌疑人邓某、张某（男）、张某（女）、王某、卜某全部抓获归案，并当场从犯罪嫌疑人邓某住处搜出作案补卡时用的假身份证和作案手机等工具。
——转战广东。通过对连云港落网的犯罪嫌疑人突审，和对剩余两名犯罪嫌疑人的研判分析，发现犯罪嫌疑人已经从连云港市逃往广东，并活动在广东中山、东莞等地。于是，专案组民警随即转战广东，经过分析研判和蹲点守候，一举将犯罪嫌疑人张某某、曾某抓获归案，并在犯罪嫌疑人曾某住处搜出作案补卡使用的假户口本等物品。
——再战江苏连云港。根据主犯邓某到案后供述，在连云港还有两名专门负责转移虚拟货币并进行变现的幕后犯罪嫌疑人，本次案件中所盗取的虚拟货币均是由这两名犯罪嫌疑人负责变现。得知信息后，专案组民警再次奔赴连云港将犯罪嫌疑人龚某抓获，在龚某的住处搜出记录有大量虚拟货币交易平台账户信息的笔记本和多部专用于操作电子钱包的作案手机。经查，龚某在连云港过着奢靡的生活，不仅使用赃款购置了大量房产，还在日常消费中一掷千金。
至此，本案告破。根据分析，犯罪嫌疑人各自的职责和层级慢慢浮出水面，大致可以分为两大团伙。一个是连云港团伙：犯罪嫌疑人邓某负责带领出卡人（张某、王某等人）前往各地冒充补卡；犯罪嫌疑人龚某、杨某二人负责提供雷达网账户转移盗取的虚拟货币并进行变现。另一个是广东团伙：犯罪嫌疑人张某某、曾某负责机主人口信息查询、制作假证假章等
真相大白
原来，犯罪嫌疑人邓某从其丈夫处获取了“雷达网”虚拟货币交易平台上百万条用户信息，并在其中发现江西南昌一个手机号码绑定的“雷达网”电子钱包中存有大量的比特币和雷达币，顿生歹意，想通过补办受害人手机卡登录“雷达网”电子钱包，再将其中的虚拟货币秘密转走。
于是，邓某找到专门从事将盗窃所得的虚拟货币变现的犯罪嫌疑人龚某和杨某，三人商议由犯罪嫌疑人邓某带领出卡人张某（女）、王某等人前往南昌冒充补卡，补办成功之后将收取到的验证码提供给犯罪嫌疑人龚某和杨某，由他们将电子钱包中的虚拟货币全部盗走并进行变现。
随后，邓某通过某聊天软件联系到广东团伙中的张某某和曾某，由张某某负责查询全国机主信息和人口信息，由曾某负责制作作案需要使用的虚假证件。因双方团队是首次合作，互相存在戒心，于是双方约定在南昌补卡，广东团伙拿到相应的报酬后才将补办好的手机卡交给邓某。
近日，南昌市中级人民法院对本案作出终审判决，判决犯罪嫌疑人邓某等人均犯盗窃罪，判处四年至十三年不等的有期徒刑，公安机关依法扣押的147万元赃款和价值100万元赃物全部依法发还给受害人。
