天津市南开分局在今年“净网2020”行动中，侦破一起通过非法获取计算机信息系统盗窃数字货币的案件,也是一起利用区块链技术进行销赃、资金转移的案件，2020年5月，李某某报警称自己公司其下的网上商城被入侵，该商城虚拟账户钱包中250余万个“泰达币”被盗，涉案价值1700余万。通过侦查工作，成功抓获嫌疑人，并帮助报案人追回被盗数字货币，追赃挽损价值人民币900余万。
Beosin：SnarkJS 0.6.11及之前的版本中存在严重漏洞:金色财经报道，Beosin 安全研究人员在 SnarkJS 0.6.11及之前的版本的库中发现了一个严重漏洞，SnarkJS 是一款用于构建零知识证明的开源 JavaScript 库，广泛应用于 zk-SNARK 技术的实现和优化。Beosin在提了这个漏洞以后，第一时间联系项目方并协助修复，目前该漏洞还处于修复测试中。Beosin提醒所有使用了SnarkJS库的项目方，在SnarkJS 库这个漏洞还没完全修复时，一定要注意安全风险。[2023/5/18 15:11:20]
本案中涉案的虚拟币均是通过“区块链”技术进行转移，区块链是一个信息技术领域的术语。从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”“去中心化”等特征。
派盾：标记为Deribit 9的地址将2,000枚ETH转移到标记为Alameda的地址:金色财经报道，据派盾预警监测引用Etherscan的数据，标记为Deribit 9的地址已将2,000枚ETH(价值约2,428,960美元)转移到标记为Alameda的地址。在过去10天内，标记为Deribit 9的地址已累计将1万枚ETH（约1200万美元）转移到标记为Alameda的地址。[2022/12/21 21:58:56]
本案中涉及到的“泰达币”，以及大家熟知的比特币，都是数字货币的一种，数字货币又称数字加密货币，是基于区块链技术构建的不可伪造的货币系统，它不需要银行等金融机构作为中心中转，可以通过全球对等网络(P2P网络)进行发行和流通。
今日恐慌与贪婪指数为25，等级由恐慌转为极度恐慌:金色财经报道，今日恐慌与贪婪指数为25（昨日为29），恐慌程度较昨日有所下降，等级由恐慌转为极度恐慌。
注：恐慌指数阈值为0-100，包含指标：波动性（25%）＋市场交易量（25%）＋社交媒体热度（15%）＋市场调查（15%）＋比特币在整个市场中的比例（10%）＋谷歌热词分析（10%）。[2022/12/8 21:30:54]
本案侦办过程中存在几个难点，嫌疑人入侵方式隐蔽，其绕过简单的账户密码方式入侵网站，并实施攻击，获取网站控制权；其次销赃快速，嫌疑人盗取“泰达币”后，利用“区块链”技术，通过转换为“比特币”等方式快速转移资产；再次真实身份获取困难，由于虚拟货币转移的操作均在非公开网络部位实施，造成对于嫌疑人账户和身份信息无法通过常规渠道查证。
针对以上难点，南开分局集中优势警力，综合研究分析，逐渐摸索、不断攻克。
积极与网站所属地机关配合，借助专业网络取证公司技术力量，成功获取网上商城后台日志。通过分析70余万条后台日志数据，发现追踪到黑客使用的3个IP地址
鉴于以上大量侦查结果，南开分局对嫌疑人IP落地，成功锁定嫌疑人杜某某、沈某
2020年5月，南开分局专案组组织精干警力15名分别赴山东、四川、广东等地，成功抓获嫌疑人沈某、杜某某及其同案犯曾某某，经讯问，上述三人对其涉嫌非法获取计算机信息系统数据的行为供认不讳。
来源：中国日报网
作者/来源：中国日报网
内容如有不妥，请点击头像-私信联系小编修改或删除
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。