8月10日晚上8点38分，跨链互操作协议 Poly Network 称遭到攻击，共计超 6.1 亿美元转出至 3 个地址。其中，转出至 0x0D6e2 开头币安智能链地址的资金有超 2.5 亿美元，转至 0xC8a65 开头的以太坊地址有超 2.7 亿美元，转至 Polygon 地址的有超 8500 万美元。 这次黑客盗币案是虚拟货币诞生以来最大价值的一起盗币事件，引起了巨大的行内震动。这也让那些打着去中心化的虚拟货币钱包的安全性受到广泛质疑。技术原理归技术人员处理，今天笔者来分析一下盗币案件背后的法律问题。主要解决以下两个问题，第一个是被盗币后该怎么办。第二个是，被盗币后，该如何维权。 -1- 虚拟货币被盗后该怎么办 一般而言，如果财产被非法侵犯后，应当第一时间报警，联系公安，立即着手对案件的侦查处理。但是由于虚拟货币本身的特性，这条路径不容易走通。 其一，虚拟货币能否作为财产性权利得以刑法保护，还有待商榷。 其二，对于虚拟货币被盗后的流转路径，一般性的公安机关缺乏相应的技术侦查手段。 其三，被盗币的平台都是外国平台控制，调查取证异常困难，等真正着手开始时，币早已被流转洗白。 那么，中国用户被盗币了，还需要报警吗？当然需要，首先拿到警方的立案文书，证明有发生该起案件的相关信息；然后，通过司法途径或者发行虚拟币的公司（比如，发行USDT的Tether公司，进行相应的沟通，如果该公司承认我国司法机关的文书效力，那么，他们便可以以协助打击范围，保护受害人财产为由，来冻结钱包地址内的虚拟币。当然，如果是纯粹去中心化的技术，发行公司也是无法从技术上冻结的。比如，有些稳定币就是很难从技术上冻结的。 例如，在此次盗币事件中，Tether 首席技术官 Paolo Ardoino 发推称，Tether 已经冻结攻击 Poly Network 的黑客地址 3300 万 USDT。这说明某些虚拟币资产的发行方是有冻结权限和冻结能力的，这也是虚拟货币号称去中心化，但是未能完全去中心化的矛盾之处。但是这件事也反映出，一旦有用户的USDT被盗取之后，实际上是能够联系Tether公司予以冻结，当然这条路径比较难走，一般是涉及的金额较多，还需要相应的一些材料，如果读者有需求可以后台留言，我们律师团队可以通过跨境的法律途径进行沟通。 言归正传，被盗币后的这些操作，实际上就是两点功能，第一是尽快锁定被盗虚拟货币的流转账户，第二是尽快让相应虚拟货币发行平台予以冻结。但是该操作行为针对的是大额被盗的人群，对于中小被盗币的客户而言，效果可能微乎其微。但是这不意味着中小型人群被盗币后就没有救济渠道，下面，我们在分析下盗币后如何维权。 -2- 发现自己的虚拟货币被盗后该如何维权？ 第一，先按照上面的步骤走，尽量及时止损。 第二，报警。关于报警，虽然上文中已经说过警察能不能受理该案件，现实中还是存在争议，但是大部分地方的，尤其是东部沿海省份逐渐承认了虚拟货币的财产属性，并且予以了相对应的刑法保护，裁判文书网上也已经有相关判例，笔者在之前的公众号文章中也详细讲解过。因此，通过报警立案，然后再重走第一条，虽然作用有限，但是也聊胜于无。 第三，可以向存放虚拟货币的平台（比如交易所或者虚拟币钱包）进行起诉，根据《民法典》的规定，发行钱包的平台作为财产的代管方，应当对客户财产负有安全保障义务。如果因为安全漏洞导致被黑客入侵，盗取了属于自身的虚拟货币，那么可以向平台追求其相关的民事责任。但是这里面，有个最大的问题，就是现在一般存放虚拟货币的平台都是境外公司，想要在我国通过诉讼途径来挽回损失比较困难，需要对该平台进行尽调穿透，找到国内的关联公司，再予以起诉。所以，这条路径不好走，但是却也是挽回损失过程中不可或缺的方式之一。 -3- 最后的话 笔者建议，在虚拟货币还存在法律争议焦点和法律空白之时，谨慎入场。对于拥有较多虚拟资产的客户，可以将虚拟货币提到冷钱包之中，避免出现被盗现象的发生，从而造成严重的经济损失。