​发现漏洞起贪念，“假充值”让虚拟货币凭空入账

发现漏洞起贪念，“假充值”让虚拟货币凭空入账

来源 | 崇明检察

90后IT小伙

为了满足自己的一己私欲

利用平台漏洞

向虚拟货币交易平台伸出了魔爪

......

初入职场，发现平台漏洞

90后的吴某从某软件学院毕业之后，在广州一家网络科技有限公司担任技术总监，期间也负责一些平台的安全维护工作。

某次，吴某负责维护的一家虚拟货币交易平台遭到黑客攻击，造成损失。其在查找漏洞的过程中发现，如果平台没有负责验证的代码，就会产生漏洞，可能导致在平台上“假充值”后可以“真提现”的严重后果。意识到其他平台可能也存在这样的漏洞，吴某将注意力放到了某虚拟货币交易平台上，决定练练手。

攻击漏洞，获取虚拟货币

2018年6月，吴某事先使用邮箱在该平台上注册账户，利用“暗网”上的在线工具，在平台上攻击“假充值”漏洞，并进行增加充值数据的操作，从而虚假充值虚拟货币到其账号内，获取虚拟货币“泰达币”58.7万余个、“比特比”3.8余个、“以太坊”275余个。

随后，其在该平台上进行提现操作，将所得虚拟货币悉数转至自己的电子钱包，造成该平台的技术维护方上海某信息科技有限公司直接经济损失人民币3.5万余元。

法网恢恢，疏而不漏

本案中，吴某因违反国家规定，对计算机系统中存储、处理的数据进行增加的操作，后果严重，其行为已触犯《中华人民共和国刑法》第二百八十六条第一款、第二款之规定，应以破坏计算机信息系统罪追究其刑事责任。

2019年11月，崇明检察院依法以被告人吴某犯破坏计算机信息系统罪向法院提起公诉。

2020年7月，法院作出判决，认定吴某的行为构成破坏计算机信息系统罪，判处有期徒刑一年六个月。

作为一名从事平台安全维护工作的人员，吴某在计算机信息系统方面具有较强的专业能力，也知道自己的黑客攻击行为会产生严重后果，但仍实施了本案中的犯罪行为。

在这里要提醒大家，网络空间不是法外之地，在网络上的操作行为同样受到法律法规的监管。炫技并不代表没有底线，守法才是更崇高的选择。