笨黑客：窃取188个比特币，用12万封网管笨贼被黑

最近在看比特币相关的盗窃案，看到案情中的一些细节，有点傻眼：

上海黑客戴某利用黑客技术重写了比特币钱包，强烈推荐群内使用该钱包，并从其粉丝吴某处盗取了188.31个比特币。 元买其印；

北京海淀某公司网络管理员钟某侵入公司服务器，盗取了公司挖矿的100个比特币。 为了不让警方查到，钟某在网上搜索了一个号称“完全掩盖转账痕迹”的核心钱包，并向其中转入了10个比特币。 警方破案后，钟某发现钱包竟然是钓鱼网站……

这两起黑客盗窃案的嫌疑人真是一个比一个蠢。

两起案件，前者是国内首例黑客盗窃比特币案件，后者是北京首例比特币盗窃案。

第一个比特币盗窃黑客太聪明了，不会做傻事

2017年7月，河南濮阳市民吴某向刑警队报案，称其网络钱包中存储的188.31个比特币在报案当天被盗，价值超过600万元。

接案民警虽然不知道比特币是什么，但出于对“案值重大、国内首例数字货币盗窃案”的敏感，决定于次日立案侦查。

其实这个案子很容易破：吴某是职业投资人，近两年购买了188.31个比特币，累计花费超过200万。

但吴某觉得自己是个门外汉，所以喜欢加入网络讨论组，互相交流、学习。 在这个过程中，我加入了戴某建立的微信群。 Dai以专家身份出现，致力于教育粉丝如何炒币。

在这个过程中，Dai 强烈建议粉丝使用“比特币钱包”来存储比特币。 当有人感兴趣时，Dai 会主动将钱包安装文件发送给他。

在戴某的指导下，吴某安装好钱包，并将自己的比特币全部转入钱包。

因为当时行情不好，吴某转入比特币后，就出去旅游了。 （我还记得当时很多专家都说，比特币肯定值10万美元，大家不用着急买）

旅行回来后，吴某发现钱包里的比特币不见了。 再去找戴时，戴犹豫不决，百般躲避。 后来，戴居然说这件事是他负责的。 如果吴放弃追求，他可以付给他十个比特币。

随后，戴某虽然没有给十个比特币，但确实通过微信给吴某转了12万元现金。

写到这里，各位聪明人就知道是怎么回事了吧？

很明显戴给我的钱包有问题。

这是吴某报案的现场。

黑客通过数百个账户隐藏痕迹，却愚蠢到用 120,000 个账户封存

警方在上海浦东某小区将戴某抓获，查获27张银行卡、3台电脑、多部手机及戴某在香港注册的公司印章，涉嫌洗钱。

办案民警在接受媒体采访时对戴某的行为表示不理解：为了掩盖盗窃比特币的痕迹，戴某在数百个比特币账户之间转账，并在国内交易所低价抛售。 （事发时国家还没有规范比特币交易），洗钱是通过香港公司进行的，都是非常专业的。

但同是戴某比特币交易被骗报警，在自己群里的粉丝中寻找猎物，建议安装一个被他篡改过的比特币钱包，伺机窃取和转账。 一旦案发，他们就以各种借口推卸责任，并试图用金钱来掩盖。 这个方法很笨！

用被害人吴某的话来说，“如果他不做，为什么要给我12万元？毕竟不是小钱。”

随后，警方查明，戴某用同样的手法共作案三起，盗窃价值超过2000万元的比特币。

网管钟某的另一种傻事：偷100个比特币被骗10个

作为北京第一起比特币盗窃案的嫌疑人，网络管理员钟是另一种白痴。

事发前，钟某是海淀某比特币巨头的网络管理员。 他听说比特币很值钱，于是在2017年9月比特币交易被骗报警，他远程侵入了公司服务器，将公司挖矿获得的100个比特币转入了自己的钱包。 （能挖100个比特币的公司不多，猜猜是哪家？）

2017年9月25日18:00左右，海淀分局西三旗派出所民警接到辖区某科技公司报警，称该公司计算机信息系统遭到破坏，100个比特币价值百万人民币被盗。

经现场勘查，民警发现，虽然犯罪嫌疑人通过远程操作黑入了公司账户，但他是使用公司密码通过系统一级防护进入的。 由此可见，嫌疑人应该是公司内的小偷。 经过工作，民警最终确定公司网络管理员钟某为重大嫌疑人。

2018年1月2日凌晨，民警将钟某传唤至派出所。 经审讯，钟某承认了犯罪事实。

据钟某交代，他盗完比特币后，听说还有一个更核心的钱包可以洗清被盗痕迹，于是他将10个比特币转入“核心钱包”。 但是比特币还没卖完，才发现他存入的10个比特币不见了。

原来，这个“核心钱包”是钓鱼网站设置的，钟某被黑了。 事后，钟某只退还了90个比特币，被骗走的10个比特币也不知去向。

2018年3月，海淀检察院以涉嫌非法获取计算机信息系统数据罪对钟某批准逮捕。

专家提醒币圈人注意交易风险

Heikis采访了相关安全专家，专家建议，对于普通货币公民，应采取以下防护措施：

1、下载钱包时，一定要从官网下载。 不要在搜索引擎上搜索下载（你知道我在说什么），不要从中小应用商店下载，不要从QQ群或者微信群下载，如果是iOS钱包，就不要从越狱商店下载。

2. 必要时，对下载后的钱包安装文件进行哈希比对。

3、如果使用安卓系统，一定要保持系统更新（如果是国产手机系统，不要关闭定期更新），同时安装手机安全软件，比如腾讯手机管家，诺顿移动杀毒软件等

4、交易密码要复杂，最好在12个字符以上，包含字母、数字和特殊符号。 一定要开启两步验证功能，这样可以降低密码泄露的风险。