近年来,随着虚拟币炒作热潮在全球蔓延,利用虚拟币匿名性、去中心化特性实施的资产盗窃案件频发,2023年曝光的美国华人欧逸(Yi Ou,音译)虚拟币盗窃案,不仅引爆了全球加密圈,更揭开了虚拟币行业内部藏污纳垢的灰色一角,给无数投资者敲响了警钟。
根据美国司法部公开披露的案件信息,欧逸是旅居美国加州的华人,案发前曾任职于美国某头部加密货币交易平台,担任系统开发管理员,手握平台核心权限,可以直接接触存储全平台用户加密资产的冷钱包私钥,从2020年开始,欧逸利用平台内部权限管控的漏洞,多次未经授权登录后台系统,将平台托管的用户比特币、以太坊等主流虚拟币分批转移到自己控制的匿名钱包中,两年多时间累计盗窃的加密资产总价值超过4500万美元,折合人民币超过3亿元,直到2022年底平台开展年度内部审计时,才发现冷钱包实际资产和系统登记规模严重不符,随即向FBI报案,经过数月追踪,FBI最终在2023年初抓获欧逸,但此时大部分被盗资产已经被他通过混币服务、多层钱包拆分转移到境外,仅有不到三分之一的资产被警方追回,剩余赃款的去向至今仍在调查中。
不同于常见的外部黑客攻击盗窃,欧逸案是典型的行业“监守自盗”,也戳破了不少虚拟币平台对外宣传的“绝对安全”谎言,很多虚拟币平台对外标榜自己有多重加密、冷存储隔离等安保手段,实际上内部管理松散,核心岗位员工可以随意接触全平台用户的核心资产密钥,道德风险几乎完全失控,而虚拟币本身的匿名属性,更给犯罪分子作案洗钱提供了天然便利:哪怕嫌疑人落网,大部分被盗资产也很难追回,最终所有损失都要普通投资者承担。
值得警惕的是,本案背后折射出华人投资者群体的特殊风险:不少海内外华人迷信“海外虚拟币平台更合规安全”,愿意把大额资产存入不受监管的海外加密平台,实际上多数国家对虚拟币的监管仍存在大量漏洞,内部作案、平台卷款的风险远高于传统金融领域,而虚拟币本身不被多数国家认可为法定货币,投资者遭遇资产损失后,根本没有成熟的维权渠道挽回损失。
欧逸虚拟币盗窃案从来不是加密圈的个例,在虚拟币炒作热潮不退的当下,各类诈骗、盗窃、卷款跑路案件只会持续增加,对于普通投资者而言,远离不受监管的虚拟币投资,才是避免财产损失的根本;对于各国监管而言,加强加密领域的跨国协作,补上行业监管漏洞,打击加密资产犯罪,已经是迫在眉睫的课题。