摘要：至17时许，七名犯罪嫌疑人全部在南昌市青云谱区某营业厅附近会合，随后身着运动服的男子带领其中一名女子持假证冒充受害人在营业厅办理了挂失补办手机卡业务，完成后七人乘坐两车离开南昌，途中该男子在安徽安庆下车，其余犯罪嫌疑人直达江苏省连云港市。...
BTC、雷达币和其他虚拟货币因其资产价格的快速上涨而成为全球市场关注的焦点。随着虚拟货币的兴起，交易平台已经成为罪犯的目标。
“该平台位于海外，在线虚拟交易，而不是实名注册，很难打击虚拟货币领域的非法犯罪。”几天前，回忆起一年多来，BTC被打破了、江西省南昌市公安局青云谱分局专案组民警感慨地说，一起雷达币“钱夹”下手，涉案价值1450万元的刑事案件。
谁动了“钱夹”
手机在手，证件在身，为什么价值数千万的虚拟货币突然消失了？
此前，居民黄赶到江西省南昌市公安局青云谱分局打击电信网络新违法犯罪中心报案，称一天晚上突然发现用于绑定雷达网络账户的手机号码丢失，无法使用。然后他登录了自己的“雷达网”账户，发现绑定手机号码的10多个“雷达网”电子账户中的所有虚拟货币都消失了。包括30多个BTC（BTC）与数万枚VBC(雷达币)一起，市值近1450万元。
谁动了黄的“钱夹”？警方意识到这可能是一起非法犯罪案件。青云谱分局决定立即成立专案组，全力破获。
虚拟货币真的“无迹可寻”吗？
当时江西省首例此类案件，特别是涉及的“雷达网络”虚拟货币交易平台在美国雷达实验室开通，中国没有相应的对接企业或机构。受害者损失的是虚拟货币，虚拟货币是非实名系统，区块链上的交易非常复杂。同时，无法获取电子账户的实名认证信息，县级公安部门现有的调查手段无法跟踪虚拟货币的下落。回顾整个事件，在受害者虚拟货币被盗之前和之后，嫌疑人没有与受害者发生任何实质性接触，整个过程中没有留下任何用户信息，如电话或微信。
民警接到报案后，按照网络财产侵权案件的查处思路，从现金流和网络流两个方向开展工作。
现金流以受害者虚拟货币流为线索，试图跟踪虚拟货币在各种交易平台、实名电子账户之间的传输，依靠查明虚拟货币钱包的实名信息，然后锁定嫌疑人，但由于“雷达网络”等外国机构建立虚拟货币交易平台没有官方认证渠道，无法获取相关用户信息，现金流跟踪被迫停止。
网络流破获方向，以受害者账户登录信息为线索，试图确定被盗账户在被盗时间内登录IP、登录设施和其他网络信息锁定嫌疑人，但“雷达网络”服务器设置在美国，无法获取相应的网络数据，也无法跟踪网络流程。
犯罪嫌疑人犯罪没有留下痕迹吗？不可能。专案组民警继续探索。
现实空间“露马脚”
现金流和网络流判断不能继续工作。嫌疑人唯一可能留下的线索是受害者的手机号码。谁在事故发生当天报失并补办了受害者的手机号码？
办案民警在运营商处查询手机号码后，发现事发日17时许，该号码确实在南昌市青云谱区某营业厅办理了挂失补卡业务。通过查询营业厅挂失补卡业务信息，检索监控录像，发现一男一女持有受害人“黄”伪造临时身份证、伪造户口簿等材料，假冒受害人在营业厅报告手机号码丢失并补发。营业厅外部监控录像显示，两人补办后迅速离开现场前往附近的加油站。通过调取周边天网探头，追踪两名犯罪嫌疑人的行动轨迹，发现两人离开营业厅后立即乘坐两辆江苏连云港牌照车离开现场。“立即进行信息研究和判断，全力寻找犯罪嫌疑人的下落。青云谱分局领导指明办案方向。
因此，专案组民警通过各种信息系统全力开展侦查。
经分析判断发现，事发日前一天21时许，两辆连云港牌照车进入南昌后，三女两男共5人入住南昌高新区紫阳大道一家酒店；事发日7时许，一名身穿牛仔裤的男子乘坐高铁前往南昌西站，前往高新区酒店与5人见面。随后，6人开车前往南昌西站停留半小时，抵达案发现场青云谱某营业厅。事发当天15时许，营业厅穿运动装的男子从西客站出站，随后前往青云谱区某营业厅与前六人见面。截至17时许，7名犯罪嫌疑人全部在南昌市青云谱区某营业厅会合。随后，身穿运动服的男子带领其中一名女子在营业厅办理了挂失手机卡业务。之后，7人乘坐两辆车离开南昌。途中，该男子在安徽省安庆下车，其他犯罪嫌疑人直达江苏省连云港市。
锁定“黑客”
“这七个人涉嫌重大犯罪。”警方认为，当务之急是查明他们的身份。
警方通过调取嫌疑人行动轨迹沿途的监控录像，有效截取了6名嫌疑人的完整面部图像，最终查明了6名嫌疑人的身份信息。
经过深入跟踪调查，警方发现，穿着运动服的男子从安庆下车，独自乘火车回到南昌，住在南昌的一家酒店，通过住宿登记查明了嫌疑人的身份。到目前为止，南昌已经确定了7名嫌疑人的身份。
由于“雷达网”交易平台只能通过电子邮件与平台进行联系和沟通，青云谱分局找到了以受害者名义通过电子邮件与美国雷达工作室取得联系的新途径。在美国雷达工作室电子邮件回复后，通知受害者黄账户虚拟货币流信息，并反馈雷达平台上一些虚拟货币银行卡号码，通过实施储蓄卡身份信息，发现与早期嫌疑人张（女）身份重叠，大大增强了警方调查案件的信心。
警方在进一步调查中发现，犯罪嫌疑人邓某因同样的作案手法被江苏苏州公安部门取保侯审。
因此，警方紧急联系了苏州警方。在查阅了案件材料后，发现邓的丈夫特别邀请人们制作了一个黑客软件，窃取了“雷达网络”虚拟货币交易平台上数百万的用户信息，其中包括受害者黄的雷达账户信息。
千里追踪 收网抓捕
——江苏连云港首场比赛。犯罪团伙在南昌作案后，随后开车逃往江苏省连云港市。经过对已确定身份的犯罪嫌疑人的研究、判断和分析，专案组民警发现，其中5名犯罪嫌疑人均为连云港籍，仍在连云港市有活动轨迹。随后，专案组在连云港市区、灌云县等地开展收网行动，将犯罪嫌疑人邓某、张某(男)、张某（女）、王某、卜某全部抓获归案，并当场从犯罪嫌疑人邓某住所发现虚假身份证、手机等工具。
——进入广东。通过对连云港被捕嫌疑人的突审和对其余两名嫌疑人的分析，发现嫌疑人已从连云港逃往广东，并活动在广东中山、东莞等地。因此，工作队警察随后进入广东，经过分析判断和蹲等，抓获嫌疑人张、苏，在嫌疑人苏住所发现虚假户口簿等物品。
——决战江苏连云港。根据主犯邓的供述，连云港有两名幕后嫌疑人主要负责转移虚拟货币和实现。本案窃取的虚拟货币由两名嫌疑人实现。专案组民警得知信息后，再次赶赴连云港逮捕犯罪嫌疑人龚。他们在龚的住处找到了笔记本，记录了大量虚拟货币交易平台账户信息，以及许多专门用于操作电子账户的犯罪手机。经调查，龚某在连云港过着奢侈的生活，不仅用赃款购买了大量房产，还在日常消费中花了不少钱。
此时此案已破案。根据分析，犯罪嫌疑人各自的职责和层次逐渐暴露在水面上，大致可以分为两大团伙。一个是连云港团伙:犯罪嫌疑人邓某负责带领出卡人(张某、王某等人)前往各地伪造补办；犯罪嫌疑人龚某、杨某负责提供雷达账户转移窃取的虚拟货币并实现。另一个是广东团伙:犯罪嫌疑人张某、苏某负责设备人口信息查询、制作假证假章等
水落石出
原来，犯罪嫌疑人邓某从丈夫处获取了数百万条“雷达网”虚拟货币交易平台用户信息，发现江西南昌一个手机号绑定的“雷达网”电子账户中存在大量比特币和雷达币。他想通过补办受害者手机卡登录“雷达网”电子账户，然后秘密转移虚拟货币。
因此，邓某找到了主要从事实现盗窃所得虚拟货币的犯罪嫌疑人龚某和杨某。三人商量，犯罪嫌疑人邓某带领出卡人张某（女）、王等人去南昌假补办。补办成功后，他们将收到的验证码提供给犯罪嫌疑人龚某和杨某，他们将电子账户中的虚拟货币全部盗走并兑现。
随后，邓某通过社交软件联系了广东团伙中的张某和苏某。张某负责查询国家设备信息和人口信息，苏某负责制作犯罪所需的虚假证件。由于双方团队首次合作，相互保持警惕，双方同意在南昌补办。广东团伙拿到相应报酬后，将补办的手机卡交给邓某。
近日，南昌市中级人民法院对本案作出终审判决，判处犯罪嫌疑人邓某等人均盗窃罪，判处四至十三年有期徒刑，公安部门依法扣押的147万元赃款和价值100万元赃物全部依法返还给受害人。
