都是入侵挖礦
加密數字貨幣非法「挖礦」行為可能涉嫌的刑事犯罪
作者：李俊南 ，上海華勤基信（杭州）律師事務所負責人
近年來，比特幣、萊特幣、狗狗幣等加密數字貨幣的火熱行情吸引無數一夜暴富心態的人群積極參與，幣安、火幣、OKEx之類的網站迅速擴張擁有大量交易參與方，除了通過買賣途徑，很多人也選擇通過「挖礦」獲得加密數字貨幣。在「挖礦」的過程中產生一系列行為，而其中部分行為可能涉嫌刑事犯罪。筆者認為，如果要辨析可能涉嫌刑事犯罪的行為，必須先就加密數字貨幣和「挖礦」行為的概念進行了解。
第一部分 關於加密數字貨幣和「挖礦」的概念和性質
一、加密數字貨幣的概念
口語化普遍使用「虛擬貨幣」或者「數字貨幣」來指稱比特幣、萊特幣、USDT、狗狗幣等，其實「虛擬貨幣」或者「數字貨幣」的范圍比較廣泛，泛指不受管制的、數字化的貨幣，包括我們日常所知道的騰訊Q幣、盛大元寶等 游戲 幣或置換網站內部增值服務等的網路專用幣，也包括加密數字貨幣，筆者本文探討的各種行為或情節特指加密數字貨幣。加密數字貨幣是一種使用密碼學原理來確保交易安全及控制交易單位創造的交易媒介或者商品，來源於開放式的演算法導致沒有固定的發行方或管理方，通過網路計算方法進行解密獲得原始數字貨幣，因為演算法解總量可控從而做到讓數字貨幣總量固定，交易過程獲得網路中各個節點的認可從而導致交易行為的固定性或安全性。
加密數字貨幣與實物貨幣或者形式貨幣的數字化不同，《關於防範比特幣風險的通知》[1]和《關於防範虛擬貨幣交易炒作風險的公告》[2]明確其作為虛擬商品的性質，「不由貨幣當局發行，不具有法償性與強制性等貨幣屬性，不是真正的貨幣，不應且不能作為貨幣在市場上流通使用」。貨幣最初為不容易大量獲取的物品，而後變為金屬（尤其是金銀），這些本身即有價值的物品被挑選出來賦予交換權，按照某一時間點特定的價值比例可以循環、普適地交換其他商品或服務。政府（包括其他具有公信力的主體）成立後發行法幣，基於政府公信力和金銀儲量等基礎進行許諾，賦予法幣可以代替實物貨幣進行與商品或服務之間的交換。法幣（比如人民幣、美元、英鎊等）是在主權信用、貨幣契約理論和金銀儲備等基礎上而被賦予的代表一定可供交換價值的 社會 接受度。而 社會 之所以接受，是因為發行法幣時，主權機構將會就該等份額的法幣做出相應信用許諾，法幣具有轉化為真實實物價值的可能性。通常每個主權國家或區域只是用一種法幣，由中央銀行發行和控制，嚴格遵循「MPQV」的公式進行計算，避免發生嚴重背離市場的通貨膨脹或緊縮。
加密數字貨幣背後並沒有所謂的主權信用或價值支撐，是通過區塊鏈技術保密和流通、計算機演算法而獲得的虛擬物。區塊鏈是用分布式資料庫識別、傳播和記載信息的智能化對等網路。2009年比特幣第一個區塊被開發出來，有人稱之為「創世區塊」。用於加密數字貨幣的計算機演算法，目的是生成一種虛擬標記，這個標記被設定的程序認為完成了程序要求的解或運算結果程度，基於運算結果給這個標記一定的數字貨幣值。這個值本身沒有內在價值，是數學難題的解答，充其量可能對應的就是解法研發和所耗費的「礦機」購買價格、能耗價格等，而前者無法代表有價物，後者代表的只有消耗而沒有創造。
二、「礦機」和「挖礦」
獲得加密數字貨幣的初始方法就是運算，需要藉助計算機（「礦機」）來完成復雜運算過程。「礦機」通過中央處理器晶元或者顯卡參與數學計算，開展「挖礦」過程。如果能夠計算出結果，那麼被賦予一個或者幾分之一個數字貨幣值。以比特幣為例，「挖礦」就是找到一個隨機數（Nonce）參與哈希運算Hash（BlockHeader），使得最後得到的哈希值符合難度要求。
「挖礦」過程涉及的參與方和設備材料包括礦工、礦機、礦機銷售方、礦池管理方、區塊確認和廣播等。礦工可以簡單地理解為參與「挖礦」的每個人或機構，礦池是為了避免單個礦工「挖礦」收益的不穩定性而聚合礦工後產生的集合，根據不同礦工的運算貢獻對收益結果進行分配，區塊確認和廣播是通過區塊鏈節點互相認可某一個礦機代表的礦工工作量證明，進行記賬和通知其他節點。礦工的收益存儲於有密鑰的電子錢包中，可以查閱、使用和交易。「挖礦」的形式主要分為集中託管式和分布式，前者是礦工將礦機託管給某個礦池管理方，礦工支付電費和管理費，礦池管理方統一進行操作維護；後者是礦工自行管理礦機。
筆者認為單純的「挖礦」行為在此前並未存在任何有關於涉嫌違法的法律規定，但2021年5月21日國務院金融穩定發展委員會召開第五十一次會議，根據會議精神，「堅決打擊比特幣挖礦和交易行為」，此後就虛擬貨幣非法「挖礦」行為應當會出台進一步的規定。
第二部分 非法「挖礦」行為涉及刑事犯罪的現狀
一、筆者以「刑事案件」、「虛擬貨幣」、「挖礦」等關鍵詞在中國裁判文書網中進行搜索，存在132篇文書。經過對案件文書的研判，筆者發現：
1.根據審判程序來看。 一審判決書佔比81.81%；二審裁定書等佔比16.67%；審判監督駁回申訴通知書等佔比1.52%。
2.根據定罪罪名來看。 （1）一審定罪主要分布為：盜竊罪主要為盜竊公共電力資源，計算機系統相關犯罪主要為在他人計算機內植入木馬外掛程序、利用工作職務便利使用可控制的計算機系統挖礦等，非法吸收公眾存款罪、詐騙罪、集資詐騙罪和組織、領導傳銷活動罪除了與「挖礦」有關，還與加密數字貨幣的發行緊密相關，少量盜竊罪和其他類案件主要是與礦機買賣相關，或「挖礦」收益取得後被非法侵犯產生的其他犯罪行為。大量案件為單一罪名，少量案件數罪並罰。（2）二審定罪主要為組織、領導傳銷組織犯罪，佔50%；控制、入侵、破壞計算機系統等計算機系統相關犯罪，佔18.18%；其餘各項罪名（搶劫罪、集資詐騙罪、非法吸收公眾存款罪、盜竊罪等）佔31.82%。基本所有案件均維持原判。
二、筆者另通過網路搜索發現：
2018年5月騰訊網報道[3]稱，「西安市未央區檢察院提前介入一起特大網路黑客盜竊虛擬貨幣案，並批捕該案三名嫌疑人。三名嫌疑人為專業化的網路技術人員，組織『黑客聯盟』非法侵入他人計算機系統並將計算機中的虛擬貨幣轉移，涉案金額高達6億元」。
2020年11月哈爾濱新聞網報道[4]稱，黑龍江警方抓獲28名犯罪嫌疑人，成功破獲一起涉嫌以「哥倫布CAT虛擬貨幣」「挖礦」為噱頭的特大網路傳銷案件，總價值近人民幣3億元。
2021年5月8日法制現場報道[5]稱，武漢市洪山警方「宣布打掉一專為網路詐騙團伙開發APP的 科技 公司」，「晟昌 科技 」接受委託定製開發一款名為聯合眾鑫的虛擬幣平台，以USDT充值後，「宣稱兌換聯合眾鑫獨有幣種ZBCT後，可在平台內購買礦機挖礦產生收益」，但礦機運營圖片全部為網路圖片，同時可以使用後台修改許可權，「隨意修改ZBCT價格及具體收益比率」。「晟昌 科技 」公司「3年間開發了150餘個涉及區塊鏈、虛擬貨幣、電子錢包、網路商城等APP、小程序，幾乎全部是網路金融詐騙、傳銷團伙所定製」[6]。
公布案例和網路報道表明，近年來與加密數字貨幣「挖礦」行為相關的違法犯罪活動非常猖獗，採取網路等方式，存在金額高、行為性質復雜、多角色參與、受害者群體遍布廣等特徵。
第三部分 就非法「挖礦」行為涉及刑事犯罪的一些思考
一、我國關於非法「挖礦」行為的態度
從2013年12月中國人民銀行等五部委發布的《關於防範比特幣風險的通知》至2021年5月21日國務院金融穩定發展委員會第五十一次會議要求，都在宏觀層面確認了加密數字貨幣在發行、交易過程中可能存在風險。因為加密數字貨幣去中心化不可管控的特性，被大量的犯罪活動所「青睞」。
2021年5月25日，內蒙古發展和改革委員會發布了《關於堅決打擊懲戒虛擬貨幣「挖礦」行為八項措施（徵求意見稿）》，發布之前已多次對虛擬貨幣「挖礦」和交易行為進行圍追堵截。國家能源局四川監管辦公室發布《關於召開虛擬貨幣「挖礦」有關情況調研座談會的通知》。
二、從國際上而言
新加坡、韓國、日本等地均已出台了與虛擬貨幣相關的行業規范政策，比如在投資人門檻、交易所牌照、實名認證機制等方面均有所要求。印度則准備直接禁止民眾交易及持有加密數字貨幣。各個國家和地區的大趨勢也逐漸朝著管控方向歸攏。
三、非法「挖礦」行為的非法性體現分析
單純的個人購買或者租用礦機進行加密數字貨幣「挖礦」，並未有法律規定禁止，這是基於個人需要而獲得虛擬商品的行為，需要被禁止的應當是帶有非法屬性的「挖礦」行為。
前文提及的案例表明，主要犯罪行為體現為：
1.技術型非法攫取
部分不法分子利用投資者購買礦機，或管理計算機，或其他便利條件，通過對計算機系統內植入木馬病毒為自己「挖礦」，涉嫌 入侵、控制或破壞計算機系統犯罪 ,或盜取他人已經獲得的加密數字貨幣 涉嫌盜竊罪 。
2.盜取電力資源
部分不法分子通過私設電纜、增設微電腦控制器等手段盜竊電能用於「挖礦」，已經成為了部分地區的多發性案件。盜電行為不僅僅直接通過秘密手段非法使用和侵犯了公共資源和他人合法權益，同時可能會因線路漏電引起火災、影響節能減排政策下的區域供電安排和平衡、影響區域性階梯用電的電價，應予以打擊。
3.引發 非法吸收公眾存款罪，詐騙罪 或 組織、領導傳銷活動罪 等涉眾
（1）A宣稱可以銷售（含銷售後託管）或租賃礦機進行「挖礦」， A向 社會 公眾宣稱，礦機具有強大的算力（衡量礦機銷售價格或租賃費用多以算力或配置為主要標准之一），稱可以每月獲得一定的加密數字貨幣收益回報。如果回報是維持在一定的固定標准時，則A就有可能 涉嫌非法吸收公眾存款罪 。
（2）A宣稱其礦機存在一定標準的算力，但實際未達到該等運算效率，甚至礦機並不實際存在，A收受投資人支付的購買款和租賃費，就 涉嫌詐騙罪、合同詐騙罪 或 集資詐騙罪 。
（3）A通過三級以上代理渠道推廣「挖礦」業務，要求各級代理必須先購買或承租一定數量的礦機，可以介紹他人參與購買或承租礦機「挖礦」的行為，可以獲得浮動收益。也就是說，代理通過購買或承租一定數量的礦機獲得入會資格，再通過拉人頭等方式拿到另外的利潤分配，形成三級或以上組織架構，A將 涉嫌組織、領導傳銷活動罪 。
四、再進一步思考
1.A沒有礦機或礦機根本不符合其宣稱的性能，向投資人銷售的同時約定託管，或進行租賃時以虛假信息表現存在礦機、以各種借口阻止投資人現場查看或查看虛假場所，但是A與投資人約定退出機制並按月交付投資收益，在市場上購買加密數字貨幣宣稱「挖礦所得」給予投資人、賺取利差的行為，是否涉嫌犯罪？筆者認為A的行為屬於詐騙行為，究其本質都是採用了虛構事實或者隱瞞真相的行為，使投資人誤以為A有符合宣傳的礦機、可以帶來符合預期的收益，才支付的購買價款或租賃費用。
2.A自己發行了一種加密數字貨幣，自行定價，宣稱租賃A的礦機可以「挖礦」獲得該加密數字貨幣，實際上並沒有礦機供投資人使用，僅僅是根據投資人的投入金額，向投資人固定地發放加密數字貨幣。A通過程序設定「挖礦」所得數量，甚至將該加密數字貨幣與主流加密數字貨幣的兌換價格無限調整，是否涉嫌犯罪？筆者認為，A的行為仍然是詐騙行為，該加密數字貨幣可能僅僅在A控制網路節點中做閉環運作，通過一系列的包裝，利用投資人的回報期待，以無價值的數字化產物置換法幣（也可能現要求投資人以法幣購買主流加密數字貨幣，再以主流加密數字貨幣進行投資，增加手段的隱蔽性），實際上還是非法佔有受害人財產。
3.A發行了加密數字貨幣，投資人租賃礦機參與「挖礦」的目的不在於看好該加密數字貨幣的升值空間，而在於該加密數字貨幣與主流加密數字貨幣的恆定兌換比例。投資人以其獲得的黑色或灰色收入購買該加密數字貨幣，在閉環系統里兌換為主流加密數字貨幣，通過買賣獲得法幣資產。涉及犯罪所得的非法收入通過「挖礦」洗白。A的行為根據其故意程度、參與上游犯罪程度，可能涉嫌上游犯罪的共犯、幫助網路信息犯罪活動罪、掩飾隱瞞犯罪所得罪、洗錢罪等。
綜上所述，大量人群為了高回報期待參與「挖礦」行為，在不法分子的引誘、欺騙下，或在自身利益驅動下可能發生違法犯罪的行為，涉案的罪名種類繁多，行為手段也日趨復雜化、隱蔽化、涉眾化，需要加強監管，避免加密數字貨幣的熱潮給犯罪活動提供溫床。
② 手機被挖礦怎麼辦
可以使用設備訪問檢測網站（例如 Piratebay）來確認其安全性。
雖然 Chrome 是最常用的瀏覽器，但是 Opera 瀏覽器提供了一些 Chrome 沒有的有趣功能。最新版本的 Opera 瀏覽器能夠自動攔截廣告，此外，它還內置了阻止挖礦的防護功能。這一功能可以阻止網站擅自運行非法挖礦的腳本，這與網頁上的廣告攔截技術並沒有太大區別。
相關信息：
「偷礦」是指未經你同意的情況下，黑客利用你的系統資源挖掘虛擬貨幣。這主要藉助於網站的 Java 代碼，黑客在代碼中注入「偷礦」程序，當你訪問這些代碼時，「偷礦」程序便會偷偷自動運行。
雖然黑客能夠主動入侵網站來運行挖礦腳本，但需要注意的是，那些使用了類似 Coinhive.com 這種插件服務的網站無意中也會給黑客提供更多的可乘之機。
③ 怎麼判斷手機是否被挖礦
其實不難，我們日常使用手機的時候都會有一些後台應用，這些應用往往在重啟後就會被「殺死」。但是如果手機被黑客入侵後，在重啟後，手機會再度進入高負荷狀態，往往系統運行內存會被迅速使用殆盡，所以如果手機出現無端卡頓、發熱、死機，那就有可能是被挖。
可能用手機「挖礦」還沒挖到加密貨幣，黑客就把信息都給竊取了。人們不僅會遇到手機卡頓、發熱甚至死機等問題，還有可能遭遇其他的資金損失。
而且，值得警惕的是，有些手機挖礦APP打著「挖礦」的名義，卻讓用戶投入資金並不斷發展下線。
④ 為什麼黑客們要廣設伺服器，用別人的手機設備去挖礦
因為用別人的手機會更加安全一點，這樣公安局或者安全局就不容易找到黑客的地址了。
「偷礦」是指未經你同意的情況下，黑客利用你的系統資源挖掘虛擬貨幣。這主要藉助於網站的 JavaScript 代碼，黑客在代碼中注入「偷礦」程序，當你訪問這些代碼時，「偷礦」程序便會偷偷自動運行。
雖然 Chrome 是最常用的瀏覽器，但是 Opera 瀏覽器提供了一些 Chrome 沒有的有趣功能。最新版本的 Opera 瀏覽器能夠自動攔截廣告，此外，它還內置了阻止挖礦的防護功能。這一功能可以阻止網站擅自運行非法挖礦的腳本，這與網頁上的廣告攔截技術並沒有太大區別。
2.使用清理程序
如果採用了上面的措施之後你仍然放心不下，那麼可以在電腦和智能手機上安裝 Malwarebytes 清理程序，它的電腦版是完全免費的，但是針對手機的高級版是收費的。隨著現在越來越多的區塊鏈項目開始採用手機挖礦，如果你不想讓自己的手機有被當作肉雞的風險，適當花點小錢也是值得的。
你仍然可以繼續使用像卡巴斯基這樣的防病毒軟體來保護自己的智能手機。
⑤ 比特幣挖礦平台被入侵情形如何
斯洛維尼亞挖礦平台NiceHash周四在其官網發布一則聲明，聲稱該平台遭遇黑客攻擊，大量比特幣被盜，目前平台各項服務已全面關閉。
NiceHash方面表示比特幣被盜是因為錢包遭遇入侵，公司正在核實被盜的比特幣數量，並配合有關部門進行調查。根據存儲比特幣錢包的地址顯示，此次約有4700多枚比特幣被盜。
卡巴斯基實驗室的惡意軟體分析師Sergey Yunakovsky認為，加密貨幣不再是一個遙不可及的技術。最近，我們觀察到針對不同類型的加密貨幣的惡意軟體攻擊有所增加，我們預計這一趨勢將繼續下去。
而加密貨幣價格的飆漲是它們被黑客盯上的主要原因。比特幣在本周上演瘋狂上漲的行情，隨著本周六美國市場比特幣期貨推出的臨近，市場對比特幣的狂熱在周四達到新高潮，該數字貨幣價格在約40個小時內飆升了約40%，連續突破五個千元關口，升破17000美元。周四，一些交易所的比特幣價格甚至一度升破19000美元，24小時內漲幅超50%。
⑥ 哪些軟體能夠抵制撒旦(Satan)挖礦木馬的入侵
用360安全衛士，它的木馬查殺防護能力不錯的，它採用360雲查殺，360啟發式引擎，QEX腳本查殺引擎，以及小紅傘引擎，360衛士完全免費的
⑦ 怎麼辦啊，急死了，星座被薩沙入侵了，挖礦都挖不了
如果你是挖礦的就無所謂，頂多是礦區的海盜換人；
如果你是做任務的要注意，由於入侵收益會降低，同時薩沙的DEBUFF會降低戰艦的防禦與攻擊能力；
如果你不在高安，統合部無法保證安全，薩沙會堵星門，想過星門注意0跳，低槽一定要裝兩個以上的跳躍穩定；
千萬別想一個人打入侵，薩沙入侵是被稱為PVP級別的PVE…每艘去打入侵的船都是特別配置，每個入侵小隊都擁有從電子戰、火力船到後勤船的完整配置…
如果想打入侵可以搜索頻道甲抗入侵隊加入即可，每周都會有宇宙各地的入侵集結…
⑧ 什麼是腳本挖礦
比特幣的核心原理是「區塊鏈」，每一個區塊對應一個帳單，將所有的區塊鏈接起來就是區塊鏈，任何交易信息和轉賬記錄都記錄在區塊鏈中。要注意的是區塊鏈存在於整個互聯網中，所以任何比特幣持有者都不擔心比特幣遭受損失。
每隔一個時間點，比特幣系統會在系統節點上生成一個隨機代碼，互聯網中的所有計算機都可以去尋找此代碼，誰找到此代碼，就會產生一個區塊，隨即得到一個比特幣，這個過程就是人們常說的挖礦。
比特幣挖礦。
就是用於賺取比特幣的電腦，這類電腦一般有專業的挖礦晶元，多採用燒顯卡的方式工作，耗電量較大。用戶用個人計算機下載軟體然後運行特定演算法，與遠方伺服器通訊後可得到相應比特幣，是獲取比特幣的方式之一。
據最新的外媒報道，隨著數字貨幣呈現不斷上漲的趨勢，為了獲取更多的數字貨幣。黑客入侵網站植入挖礦腳本後利用用戶的CPU挖掘數字貨幣的做法越來越流行。其相關數據統計，目前已有2,496家運行過時軟體的網站遭到黑客植入惡意代碼，並利用訪問者CPU挖掘。非法植入惡意挖礦腳本已成為了黑產的常見途徑。
⑨ 挖礦病毒是如何入侵你的電腦的
可以安裝一些殺毒軟體在電腦上
如電腦管家一類的，然後一直保持開啟
這樣就可以預防病毒進入到電腦當中了
⑩ 求助伺服器被挖礦程序入侵，如何排查
新客戶於最近向我們SINE安全公司咨詢，說他的伺服器經常卡的網站無法打開，遠程連接
伺服器的慢的要命，有時候PING值都達到300-500之間，還經常掉包，聽客戶這么一說，一般
會判斷為受到了CC+DDOS混合流量攻擊，再具體一問，說是機房那面沒有受到流量攻擊，這
就有點奇怪了，不是流量攻擊，還導致伺服器卡，網站無法打開，這是什麼攻擊？為了解決客
戶伺服器卡的問題，我們隨即安排安全工程師對他的Linux伺服器進行了安全檢測與安全部署。
挖礦木馬還設計了挖礦進程如果被客戶強制停止後，會自動啟動繼續挖礦，達到不間斷的挖礦，
仔細檢查發現是通過設置了每個小時執行任務計劃，遠程下載shell挖礦木馬，然後執行，檢查
當前進程是否存在，不存在就啟動挖礦木馬，進行挖礦。
對客戶的linux伺服器進行詳細了安全檢測發現幸虧沒有加密伺服器的數據，以及感染蠕蟲的病
毒，如果數據被加密那損失大了，客戶是做平台的，裡面的客戶數據很重要，找出挖礦木馬後，
客戶需要知道伺服器到底是如何被攻擊的？ 被上傳挖礦木馬的？ 防止後期再出現這樣的攻擊
狀況。
通過我們安全工程師的安全檢測與分析，發現該伺服器使用的是apache tomcat環境，平台的開
發架構是JSP+oracle資料庫，apache tomcat使用的是2016年的版本，導致該apache存在嚴重
的遠程執行命令漏洞，入侵者可以通過該漏洞直接入侵伺服器，拿到伺服器的管理員許可權，
SINE安全工程師立即對apache 漏洞進行修復，並清除木馬，至此問題得以解決，客戶伺服器
一切穩定運行，網站打開正常。