区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > PEPE币 > 正文

SHA:全球首案 黑客攻击交易所智能合约获利构成罪?_USDC价格

作者:

时间:

2023年7月11日,美国司法部对外发布新闻通稿,宣称将对一起黑客攻击虚拟资产交易所的案件提起刑事诉讼。根据该新闻通稿可知,纽约南区联邦检察官Damian Williams会同美国国土安全调查局、美国国税局等执法机关,对该案进行了详细的调查取证,并通过起诉书指控被告人Shakeeb Ahmed(以下简称A先生)涉嫌“电汇欺诈”(wire fraud)和“”(money laundering)两项犯罪。A先生已于当地时间7月11日上午在纽约州被逮捕。

引人注目的是,该案是全球第一起黑客通过攻击虚拟货币交易所获利后被以“电汇欺诈”指控的案件。飒姐团队认为,该案被告(黑客)如果最终被认定构成电信相关犯罪,很可能会在法律上开创一个危险而迷人的先例——机器或者说程序也可以被。

01  详解USA Vs. SHAKEEB AHMED案

2022年7月,被告A先生(居住于纽约曼哈顿的一位美国公民)策划并实施了一项针对某个虚拟货币交易所智能合约的网络攻击,A先生从该项网络攻击中共获取了价值约900万美元的虚拟货币。

具体而言,A先生攻击该虚拟货币交易所的方式非常特别。被攻击的交易所是一家在海外成立,并在Solana链上通过智能合约来控制和运营的去中心化虚拟货币交易所,或者也可将其称为“自动做市商”(automated market maker)。这种自动做市商与某安等最大的区别就在于无需“人”的参与或仅需要极少工作量的维护,就可依据智能合约在链上持续运营,为用户提供虚拟货币兑换或其他特定的服务。

全球首只比特币ETF最早下周开始交易:据法新社消息,Purpose Investments发言人告诉法新社,Purpose公司的比特币ETF最早将在下周以BTCC的交易代码开始交易。此前,加拿大主要证券监管机构已经批准推出全球第一个比特币ETF,即资产管理公司Purpose Investments Inc.在多伦多证券交易所推出的Purpose Bitcoin ETF。[2021/2/14 19:44:38]

A先生作为一家国际区块链技术公司的高级安全工程师,具有丰富的区块链及智能合约相关知识并熟悉智能合约和区块链审计,其正是利用自己的技术优势发现了该虚拟货币交易所智能合约中的重大漏洞,通过篡改数据的方式“”了智能合约,使得该智能合约在错误认识下将交易所和交易所资金池中其他用户的资产转移给了A先生。A先生的具体操作非常专业和复杂,为了大家好理解,飒姐团队举个不是那么恰当的例子来说明:A先生的行为就类似某人通过银行系统程序的漏洞和虚假资金流,了银行系统,让该系统“误以为”他的账户里有1000亿存款,并以此为依据为该账户持有人结算了利息(即使利率低,但只要存款基数够大,利息数额也会非常巨大),A先生的就相当于这个“利息”。

随后,A先生迅速地将自己通过欺诈虚拟货币交易所智能合约获得的约900万美元的虚拟货币通过一系列操作“洗白”:

(1)将欺诈获得的虚拟货币在其他交易平台上交易;

聚币将全球首发申购NEAR Protocol:据官方消息,聚币将于新加坡时间2020年8月11日15:00(早于Coinlist 11个小时)全球首发申购NEAR (NEAR Protocol)。此时申购无门槛,不需要摇号可直接购买,每个账户最多可参与百万数量的申购。申购为期7天,聚币平台所有用户均可参与。

NEAR是建立在NEAR协议之上的一个去中心化的应用程序平台,它是一个革命性的POS公链,它使用分片来扩展规模,以及一个创新的账户模型,使应用程序与今天的网络应用程序类似。与大多数“下一代”区块链不同,NEAR的同质分片设计允许开发人员利用推式部署的简单性,同时受益于Nightshade分片设计,该设计提供动态可扩展性并稳定费用--所有这些都对开发者和用户来说都是隐藏的。本次认购暂不开放期货交易,线性解锁的代币将释放至现货账户,可参与现货交易。未来是否开通期货交易由社区投票决定。[2020/8/11]

(2)将交易后的代币通过跨链的方式兑换为以太坊代币;

(3)再将以太坊代币兑换为更不易追查的Monero币;

(4)使用海外加密货币交易所交易和兑换Monero币。

飒姐团队认为,A先生除了没有使用混币器和NFT辅助实施外,几乎已经使用了一个普通人能使用的所有手段来掩饰和转移自己的犯罪所得,但由于该智能合约漏洞被较早发现,导致A先生没能成功转移涉案资产。案件发生后,A先生还曾经与该虚拟货币交易所进行谈判,其愿意归还大部分犯罪所得(要求留下150万美元)以换取加密货币交易所不将此事上报执法机关。

GMO全球首款7nm比特币矿机算力将达到24TH / s:据coindesk消息,日本IT巨头GMO互联网公司已经透露了其即将推出的全球首款基于7nm芯片的比特币矿机的详细信息。该公司周二在新闻发布会表示,新型B2矿机的7nm ASIC(专用集成电路)将在制造。根据彭博社记者发布的消息,B2矿机将提供24TH / s的算力,每个单元的功耗为1950W。相比之下,目前比特大陆Antminer S9 的算力为14TH / s。B2矿机的价格将为1999美元,而Antminer S9的价格为837美元。据此前消息,B2矿机将于6月6日开始发售。[2018/6/6]

02  智能合约是否能成为罪的犯罪对象?

在美国法项下,电汇欺诈(wire fraud)指的是行为人使用某种形式的电信或互联网实施了欺诈行为,取他人财物的一种犯罪。具体而言,电汇欺诈在欺诈手法上要求行为人利用了电话、传真、电子邮件、短信、互联网或社交媒体等,对被害人实施欺诈,取被害人财物。美国司法部《刑事资源手册》第941.18 U.S.C. 1343节(Justice Criminal Resource Manual Section 941.18 U.S.C. 1343)明确了构成电汇欺诈的关键要素:

(1)被告自愿和故意设计或参与了取他人金钱的计划;

全球首个企业级冷钱包亮相Finwise峰会:今天,在日本举行的2018纷智全球峰会上,BitUN首次对外亮相全球首个企业级冷钱包硬件。与传统的冷钱包不同,这款看起来黑科技满满的产品迅速成为了峰会的焦点。冷钱包采用军工三防工艺,完全与互联网隔离。硬件CPU采用Secure Boot和Efuse机制,结合数据加密芯片打造,安全级别得到国家级别持牌交易所认可。同时,冷钱包还拥有NFC以及人脸/虹膜识别等技术,与智能授权设备同时验证进行签名。在签名流程上,用户还可以在手机热端 APP 完成多级审批的财务流程,安全、方便、快捷。据悉,BitUN这款企业级冷钱包将在7月正式对外发售。[2018/5/21]

(2)被告这样做是出于欺诈意图;

(3)可以合理预见将使用州际有线通信;

(4)实际上使用了州际有线通信。

电汇欺诈作为一种联邦犯罪,如被法院定罪最高可判处20年的监禁和25万美元的巨额罚款,对法人或非法人组织罚款数额还会翻倍,最高达50万美元。需要注意的是,与中国一样,美国电汇欺诈犯罪的犯罪对象一直以来都是自然人或法人、非法人组织,历史上从未有过有因电汇欺诈机器或程序而获罪的案例,这也是为什么SHAKEEB AHMED案引人注目的原因。

那么,智能合约是否能构成罪的犯罪对象?这个问题其实在很早前就已经有过相关讨论,并且争议较大。

MDT全球首发OKEx:据了解,Y Combinator孵化硅谷项目量数币(MDT)今日全球首发OKEX,北京时间1月3日下午4时开始交易。量数币(MDT)是一个去中心化的大数据价值经济。作为用户、数据使用者、数据供应商之间的交流单位,量数币对大数据价值进行量化,对普通用户进行匿名数据分享的激励,并为购买数据方提供更有效率的消费方案。[2018/1/3]

持否定说的学者认为,只有人或由人组成的法人、非法人组织可以成为罪的犯罪对象,单纯的机器或程序是不能“被”的,这些学者援引刑法理论,认为符合机器是根据预先设定的条件,根据输入数据的不同而产生对应的结果,因此机器不可能“陷入认识错误”,也就不存在被的可能。例如北京理工大学的博士后学者郑洋就认为“机器可以被”的认识是经不起考证的。如果将人工智能或其他机器归于罪的犯罪对象范畴,就是跨越了当下人工智能的发展层次,违背了人工智能的纯粹工具属性,混淆了罪中的“”和日常生活意义中的“”。

但是,也有部分学者认为,虽然机器不能被,但“机器人”却可以被,因为此时的对象其实是机器背后的人,机器可以视为人的意识的延伸。例如华东政法大学的刘宪权老师就认为,不能因为在部分刑法理论中,“机器不可能被”属于基本常识,就当然地认为我国刑法也不能将机器的行为认定为犯罪,这一观点是把结果当作了论据。

实际上,“机器不能被”的结论是建立在“欺诈的意义在于使对方就事实产生错误的认识”这一前提之上的,如果欺诈的行为对象根本没有思维能力,那就不可能对事实有认识,进而不存在所谓“正确的认识”或“错误的认识”,因此,该理论认为,欺诈的对象仅限于“人”或由人组成的“组织”。

但是,随着人工智能的快速发展,这一基本认知和刑法学通说正在逐渐受到严重的挑战,机器是否能成为欺诈对象这一议题又将成为未来一段时间法学家们争论的焦点。

03  若本案发生在中国,构成何种犯罪?

如果该起极具争议的案件发生在中国,犯罪嫌疑人可能涉嫌构成三种犯罪:(1)罪;(2)盗窃罪;(3)信息网络犯罪。 

(一)罪

根据我国《刑法》对罪的规定,犯罪嫌疑人需要以非法占有为目的,实施了欺诈行为并使受害者陷入错误认识,自愿处分财物使犯罪嫌疑人获利。从通说和大量的司法实践来看,我国罪的犯罪对象基本还是限定在自然人或法人、非法人组织中。但近年来,由于人工智能和线上支付的快速发展,同样也有判例某种程度上突破了罪犯罪对象的限制。

例如近年来引起广泛关注的大学生薅连锁快餐店肯爷爷“羊毛”案。在该案中,行为人利用了肯爷爷自主点餐机和App的漏洞,在购买肯爷爷套餐兑换券后,通过多个客户端同时登录相同账号,在一个客户端进入点餐待支付的状态下,使用另一个客户端对兑换券进行退款,做到成功吃霸王餐。后续行为人还将利用该漏洞取得的肯爷爷套餐取餐码通过某海鲜市场二手交易平台出售给他人非法获利。

在该起案件中,行为人通过发起虚假交易后又退券退款的行为,主要是利用了肯爷爷App客户端和某社交平台客户端点餐系统数据不同步的漏洞打了个“信息差”,使得点餐程序发生了错误认识,从而非法获利。最终该案犯罪嫌疑人被法院以罪定罪处罚,虽然该案属于个案,同时我国也非判例法国家,但从这个案件中可以看出,只要符合法律规定,我国司法机关实际上并不排斥在合法、合理的范围内适当地扩大罪的犯罪对象(当然,此举也招致了大量的争议)。换言之,如果SHAKEEB AHMED案发生在中国,也有一定的概率以罪对犯罪嫌疑人定罪处罚。

(二)盗窃罪or信息网络犯罪

盗窃罪和信息网络犯罪是币圈人士的“老朋友”了。在2017年前后比特币等虚拟货币概念逐渐普及、ICO遍地开花的时代,盗窃、取他人虚拟货币的行为比比皆是,在司法实践中就出现了两种处理方式:以盗窃罪或信息网络犯罪(非法获取计算机信息系统数据罪、破坏计算机信息系统罪等)论处。

而在当时的司法实践中,盗窃或取虚拟货币的案件大量被作为信息网络犯罪处理,这主要是因为虚拟货币在当年法律性质不明,法院不愿贸然将其作为一种财产对待。

例如田某非法获取计算机信息系统数据罪[(2020)冀1102刑初500号],2019年8月份,被害人刘某因准备做“比特币”投资,经朋友介绍认识了投资过“泰达币”的被告人田某。当月,田某帮助刘某投资257万余元购买了35枚“比特币”,并在刘某的手机上下载了“比特派钱包”和“imtohen钱包”,用于存放“比特币”。在此操作过程中,田某获得了打开上述“钱包”的12个英文助记词及登录密码。2019年10月份,被告人田某利用掌握的助记词及登录密码,委托一名刘姓网友进入计算机系统进行操作,将刘某“钱包”内35枚“比特币”转至自己的“比特派钱包”,并将其中的9枚卖掉用于个人消费。

法院认为,被告人田某违反国家规定,非法侵入他人计算机信息系统,获取该信息系统中存储的数据,情节特别严重,其行为已构成非法获取计算机信息系统数据罪。

在SHAKEEB AHMED案中,犯罪嫌疑人A先生本质上是实施了一个网络攻击行为,虽然使得智能合约陷入错误认知,但如果从其行为本身来看,攻击智能合约的行为本身是一个非法入侵计算机信息系统、非法获取计算机数据以及破坏计算机信息系统的黑客行为,因此,飒姐团队认为,将其以信息网络犯罪定罪处罚也无不妥,甚至可与上述罪构成想象竞合犯,从一重罪论处。至于盗窃罪,飒姐团队认为其获取虚拟货币的行为是通过“”智能合约而达成的。若以盗窃罪论处有违罪刑法定原则。

04  写在最后

随着AI技术的发展及人机交互的愈加普遍,法律作为一种上层建筑(社会规范),其必将跟随技术的发展而发展,那么在强人工智能时代,突破罪的犯罪对象并非不可能之事。

同时,飒姐团队一家之言:传统法学理论一直以来受到纯粹工具主义的影响,关于机器、程序不可能“思考”,从而不可能产生“认识”的观点正在随着AI技术的发展受到挑战,作为新时代的法律从业者、研究者,我们更应当以包容和进取之心来看待问题、解决问题,毕竟历史已经证明,闭门造车、抱残守缺的人永远比不上睁眼看世界的人。

肖飒lawyer

个人专栏

阅读更多

金色财经

金色荐读

区块链骑士

金色财经 善欧巴

Block unicorn

Foresight News

深潮TechFlow

标签:USDUSDTUSDCSHAbusd币是什么币GUSDT币USDC价格shadowfi币处理结果

PEPE币热门资讯
USD:金色早报 | 欧盟加密资产市场法(MiCA)正式在欧盟官方公报发布_WEB

▌ 欧盟加密资产市场法(MiCA)正式在欧盟官方公报发布6月9日消息,欧盟加密资产市场法(MiCA)正式在欧盟官方公报 (OJEU) 上发布.

SDC:Tether 敲响警钟 Curve、Uniswap正大量抛售USDT_ISDT

来源:Jon Rice&Dan Smith,blockworks 编译:金色财经,善欧巴有越来越多的猜测认为,作为市值最高的稳定币(约为834亿美元).

HUG:非遗传承人用区块链保护知识产权_ETF

来源:湖北新闻网 自从汉绣“上了”区块链,任炜只需一部手机,就能将图案设计、手工绣制、成品出炉等关键环节存证确权,为自己的作品编织一张“数字保护网”.

Staking:速览Velodrome V2:进一步提升资产效率 增强OP超级链愿景_velo币怎么样

作者:Velodrome;编译:深潮 TechFlow TLDR Velodrome 推出了 V2 版本,旨在巩固其作为 DeFi 中最具资本效率的流动性中心的地位.

Staking:Shapella升级之后:收益率、竞争和LSD-Fi的长期影响_staking ETH

作者:Lawrence Lee,Mint Ventures研究员 来源:Mint Ventures2023年4月13日.

FER:一文详解最近爆火的FairERC20协议(附JackyGu采访实录)_brc20币卖不出去

今年3月份,BRC20代币在比特币链上通过Ordinals成功部署,基于公平的发行机制、简洁的协议设计和去中心化的特点,吸引了大量用户的关注和资金的参与.