100-20×5,這道題的答案本是等于0。然而,在瀏陽某大型公司的內(nèi)部電子交易平臺上,由于系統(tǒng)升級時出現(xiàn)漏洞,100-20×5這道題的答案變成了80。該公司副總李某和代理商劉某,就是通過虛擬貨幣在線交易出現(xiàn)差額的這一漏洞,從該公司的電子賬戶中盜竊人民幣1400余萬元。
“他們的作案手法就好比玩游戲,在游戲過程中遇到了BUG,利用BUG刷裝備或者金幣,但在本案中,他們‘刷’的是人民幣!11月5日,記者從瀏陽市公安局經(jīng)偵大隊了解到,該局偵破一起特大涉企盜竊案,犯罪嫌疑人李某、劉某利用瀏陽某公司電子交易平臺出現(xiàn)的漏洞,從該公司電子賬戶中盜竊人民幣1400余萬元。目前兩人已被抓獲歸案,因涉嫌盜竊罪被刑拘。
案發(fā) 公司電子賬戶內(nèi)少了1400余萬
9月15日,瀏陽市公安局經(jīng)偵大隊接到瀏陽當(dāng)?shù)啬彻緢缶。該公司?fù)責(zé)人稱,有人利用公司內(nèi)部電子交易平臺升級時的漏洞,通過差額來盜取一種叫“E幣”的虛擬貨幣,前后盜走的“E幣”價值1400余萬元人民幣。
辦案民警介紹,這個公司在瀏陽當(dāng)?shù)厥且粋大型公司,經(jīng)營的項目范圍也很廣,“從日用品到保健品都有”。前來經(jīng)偵大隊報警的是該公司的一名副總。這名副總介紹,為了方便公司的代理商、經(jīng)銷商及業(yè)務(wù)員訂貨、銷售和操作,該公司專門設(shè)立了一個內(nèi)部電子交易平臺。在這個平臺上,經(jīng)銷商和代理商們都是通過使用一種名叫“E幣”的虛擬貨幣來訂購貨物或是提現(xiàn)!斑@是一種公司內(nèi)部用來交易的虛擬貨幣,一個‘E幣’價值等于8元人民幣!鞭k案民警解釋,該公司員工在查賬時發(fā)現(xiàn),電子賬戶中等值于1400余萬元人民幣的“E幣”被盜走。
作案 利用系統(tǒng)漏洞,盜取公司虛擬貨幣
接到報警后,瀏陽市公安局經(jīng)偵大隊于當(dāng)天對該案立案偵查。通過調(diào)取該電子交易平臺后臺的每一筆交易信息,警方發(fā)現(xiàn)了有一名公司職員李某和一名代理商劉某的銀行流水交易“有問題”。
“就好像兩個游戲的玩家在打游戲時,遇到了系統(tǒng)的Bug,利用這個Bug來盜取‘E幣’!鞭k案民警介紹,兩名嫌疑人均是“內(nèi)部人”,李某是該公司副總,劉某是一位代理商,因此在該公司內(nèi)部電子交易平臺上擁有自己的賬號。交易過程中,李某和劉某發(fā)現(xiàn)了該平臺的一個漏洞,并利用這個漏洞來盜取“E幣”。
辦案民警介紹,就好比玩一個游戲,首先A玩家擁有一個賬戶,且賬戶里有100個虛擬貨幣。隨后,A玩家將賬戶里的100個虛擬貨幣,分5次、每次20個將虛擬貨幣轉(zhuǎn)給B、C、D、E、F玩家。按道理說,這時A玩家的賬戶里的余額應(yīng)該為0。然而,這個系統(tǒng)的漏洞就是當(dāng)A向其他5名玩家轉(zhuǎn)賬時,系統(tǒng)只扣除了一次轉(zhuǎn)賬的虛擬貨幣,也就是扣除了A向B轉(zhuǎn)賬的那一次,余額本該為0的賬戶里,事實上還剩80個虛擬貨幣,而這5個賬戶也都收到了A轉(zhuǎn)出來的20個虛擬貨幣。
“這樣下來,每一次交易都會產(chǎn)生差額!鞭k案民警說,李某和劉某在這個交易平臺上的賬戶里都有幾十萬的流動資金,因此每次交易的差額都很大,“一次交易最高能有100多萬的差額”。
嫌疑人 一人是副總一人是代理商,兩人并不認(rèn)識
利用這個漏洞,李某和劉某盜取了大量的虛擬貨幣“E幣”。辦案民警介紹,今年下半年以來,李某先后作案高達(dá)30回,而劉某先后作案11回。“如果將兩個人差額得來的虛擬貨幣換算成等價的人民幣的話,每個人均有700多萬元現(xiàn)金!北I取E幣后,李某將“E幣”轉(zhuǎn)手賣給別的供貨商換取了現(xiàn)金,而劉某則選擇直接用“E幣”提現(xiàn)。辦案民警介紹,為了在操作的過程中不引人注目,李某還以供貨商的名義開設(shè)了十幾個假的賬戶,專門用來作案。
“他們兩人之間并不認(rèn)識!鞭k案民警介紹,兩名嫌疑人都是30來歲,一個是浙江人,一個是永州人,但作案時間、作案手法很相似。警方在長沙將李某、劉某兩人抓獲歸案。11月5日,記者了解到,李某和劉某已被檢察機關(guān)批準(zhǔn)逮捕。
[提醒] 業(yè)內(nèi)人士呼吁虛擬貨幣應(yīng)納入監(jiān)管
雖然虛擬貨幣不是真正意義上的貨幣,但業(yè)內(nèi)人士表示,目前個別虛擬貨幣成了人民幣的“等價物”,與真實貨幣存在一定的兌換關(guān)系,應(yīng)盡快納入監(jiān)管。2009年文化部與商務(wù)部聯(lián)合下發(fā)了《關(guān)于加強網(wǎng)絡(luò)游戲虛擬貨幣管理工作的通知》,明確規(guī)定同一企業(yè)不能同時經(jīng)營虛擬貨幣的發(fā)行與交易,且虛擬貨幣不得用于購買實物。此外,應(yīng)用虛擬貨幣進(jìn)行交易需要足夠技術(shù)支撐,否則容易出現(xiàn)漏洞使資金遭受損失。
·請注意語言文明,尊重網(wǎng)絡(luò)道德,并承擔(dān)一切因您的行為而直接或間接引起的法律責(zé)任。
·長沙社區(qū)通管理員有權(quán)保留或刪除其管轄留言中的任意非法內(nèi)容。