言归正传,被盗币后的这些操作,实际上就是两点功能,第一是尽快锁定被盗虚拟货币的流转账户,第二是尽快让相应虚拟货币发行平台予以冻结
8月10日晚上8点38分,跨链互操作协议 Poly Network 称遭到攻击,共计超 6.1 亿美元转出至 3 个地址。其中,转出至 0x0D6e2 开头币安智能链地址的资金有超 2.5 亿美元,转至 0xC8a65 开头的以太坊地址有超 2.7 亿美元,转至 Polygon 地址的有超 8500 万美元。
这次黑客盗币案是虚拟货币诞生以来最大价值的一起盗币事件,引起了巨大的行内震动。这也让那些打着去中心化的虚拟货币钱包的安全性受到广泛质疑。技术原理归技术人员处理,今天笔者来分析一下盗币案件背后的法律问题。主要解决以下两个问题,第一个是被盗币后该怎么办。第二个是,被盗币后,该如何维权。
-1-
虚拟货币被盗后该怎么办
一般而言,如果财产被非法侵犯后,应当第一时间报警,联系公安,立即着手对案件的侦查处理。但是由于虚拟货币本身的特性,这条路径不容易走通。
其一,虚拟货币能否作为财产性权利得以刑法保护,还有待商榷。
其二,对于虚拟货币被盗后的流转路径,一般性的公安机关缺乏相应的技术侦查手段。
其三,被盗币的平台都是外国平台控制,调查取证异常困难,等真正着手开始时,币早已被流转洗白。
那么,中国用户被盗币了,还需要报警吗?当然需要,首先拿到警方的立案文书,证明有发生该起案件的相关信息;然后,通过司法途径或者发行虚拟币的公司(比如,发行USDT的Tether公司,进行相应的沟通,如果该公司承认我国司法机关的文书效力,那么,他们便可以以协助打击范围,保护受害人财产为由,来冻结钱包地址内的虚拟币。当然,如果是纯粹去中心化的技术,发行公司也是无法从技术上冻结的。比如,有些稳定币就是很难从技术上冻结的。
例如,在此次盗币事件中,Tether 首席技术官 Paolo Ardoino 发推称,Tether 已经冻结攻击 Poly Network 的黑客地址 3300 万 USDT。这说明某些虚拟币资产的发行方是有冻结权限和冻结能力的,这也是虚拟货币号称去中心化,但是未能完全去中心化的矛盾之处。但是这件事也反映出,一旦有用户的USDT被盗取之后,实际上是能够联系Tether公司予以冻结,当然这条路径比较难走,一般是涉及的金额较多,还需要相应的一些材料,如果读者有需求可以后台留言,我们律师团队可以通过跨境的法律途径进行沟通。
言归正传,被盗币后的这些操作,实际上就是两点功能,第一是尽快锁定被盗虚拟货币的流转账户,第二是尽快让相应虚拟货币发行平台予以冻结。但是该操作行为针对的是大额被盗的人群,对于中小被盗币的客户而言,效果可能微乎其微。但是这不意味着中小型人群被盗币后就没有救济渠道,下面,我们在分析下盗币后如何维权。
-2-
发现自己的虚拟货币被盗后该如何维权?
第一,先按照上面的步骤走,尽量及时止损。
第二,报警。关于报警,虽然上文中已经说过警察能不能受理该案件,现实中还是存在争议,但是大部分地方的,尤其是东部沿海省份逐渐承认了虚拟货币的财产属性,并且予以了相对应的刑法保护,裁判文书网上也已经有相关判例,笔者在之前的公众号文章中也详细讲解过。因此,通过报警立案,然后再重走第一条,虽然作用有限,但是也聊胜于无。
第三,可以向存放虚拟货币的平台(比如交易所或者虚拟币钱包)进行起诉,根据《民法典》的规定,发行钱包的平台作为财产的代管方,应当对客户财产负有安全保障义务。如果因为安全漏洞导致被黑客入侵,盗取了属于自身的虚拟货币,那么可以向平台追求其相关的民事责任。但是这里面,有个最大的问题,就是现在一般存放虚拟货币的平台都是境外公司,想要在我国通过诉讼途径来挽回损失比较困难,需要对该平台进行尽调穿透,找到国内的关联公司,再予以起诉。所以,这条路径不好走,但是却也是挽回损失过程中不可或缺的方式之一。
-3-
最后的话
笔者建议,在虚拟货币还存在法律争议焦点和法律空白之时,谨慎入场。对于拥有较多虚拟资产的客户,可以将虚拟货币提到冷钱包之中,避免出现被盗现象的发生,从而造成严重的经济损失。