大额加密货币被盗 被害人该怎么做？

近期飒姐团队承办了多起大额虚拟货币被盗追索案，并成功协助当事人发起刑事报案、控告，在犯罪嫌疑人尚未变现套利前将被盗虚拟资产冻结，以待后续继续侦查。

今天飒姐团队就结合实务经验，跟大家聊聊哪些情况下被盗加密资产有希望被追回，以及被盗后应该怎么做才能最大程度增加追赃挽损的可能性。

一、被盗资金在链上能被定位追踪，是追赃挽损的前提被盗资金能否在链上被定位追踪非常关键。

一方面，我们可以通过犯罪嫌疑人转移被盗加密货币的手法来判断犯罪嫌疑人的技术能力以及对区块链和不同币种的熟悉程度，进而从中找寻线索并判断是否为熟人作案。

另一方面，如果犯罪嫌疑人系专业黑客、跨国犯罪团伙或是主权国家级犯罪行为，那么被盗加密资产将会以极其快速且专业的方式被拆分后快速洗出。这种情况下，即使委托专业的链上安全公司进行追踪，也无法对被盗加密资产完成定位追踪。

因此，大额加密货币被盗后，被害人自行查询链上记录，或委托专业律师、熟悉区块链的亲戚朋友查询链上记录非常关键。

二、果断止损勿犹豫

发现自己的加密货币被盗后，切勿犹豫，应当第一时间将剩余未被盗的加密货币转移至安全地址，避免损失进一步扩大。

要知道，即使是专业犯罪集团获取了被害人的私钥，往往也需要一段时间才能将被盗资金转出被害人的地址，如果业务不甚熟练，在数笔转账之间还会存在时间间隔。

如果是熟人作案，对于不熟悉加密资产的人而言，甚至需要数天时间才能陆续完成盗窃。

飒姐团队在办案过程中甚至还发现很多令人匪夷所思啼笑皆非的情况，例如在广东某加密货币被盗案中，钓鱼团队在获取被害人私钥后，偷一半留一半，竟忘了将被害人钱包地址中剩余的京一半币转出；又例如，在福建某加密货币被盗案中，犯罪嫌疑人(熟人)将币盗取后，竟直接转入用自己真实KYC信息注册的某中心化交易所中……

因此，自行止损极其重要，往往能有效避免巨大损失。

三、委托律师发送律师函并辅助报案

在飒姐团队代表某加密资产交易所处理的某境外诉讼案件中，被害人数百万美元的加密货币被专业犯罪团伙盗取后洗白出金，已丧失追索可能性。

本案的特殊性在于，被害人在第一时间委托律师向交易所的指定沟通邮箱发送了律师函，知会交易所被盗事宜并要求交易所冻结被盗资金，且提供了相当完整的被盗资金跳转链路。但是，由于交易所未能及时采取有效措施，导致资金被洗出。追索无果后，被害人在美国加州对交易所提起了巨额索赔诉讼，目前本案仍在办中，但交易所存在赔偿风险。

由这个案件可知，被害人委托律师向被盗资金流转链路中的相关主体发送函件，知会相关主体并提出合理诉求，要求相关主体对被盗资金和嫌疑账号、地址采取适当限制性措施一方面可以增加追索被盗资金的可能性，另一方面也为后续追责挽损提供了思路。

另外，律师发函的速度远远快于我国公安机关受案立案的速度，对于被害人追赃挽损而言更具效率价值。

四、撰写被盗情况说明/报案书向有管辖权的公安机关报案

大量中国大陆的小伙伴们甚至一线民警仍存在一个误区:加密货币是违禁品/非法财产/不受法律保护。

也正是基于这种认知误区，大量被害人甚至担心自己报案不成反被刑事拘留。

实际上，如果只是出于炒币、投资、价值存储等目的持有加密货币，这种担心完全是多余的。

我国法律法规从未禁止个人和机构以非经营性目的持有和使用加密货币，且已经通过最高人民法院案例库和刑事审判参考发布了一系列的判例，明确将加密货币确定为我国刑法意义上的“财物”。

因此，伙伴们只要找准有管辖权的公安机关并提交能够说清事实的报案材料，公安机关依法应当受理。

一般来讲，飒姐团队在处理相关案件时，会要求被害人提前提供如下证据材料:

（1）被盗钱包地址以及被盗加密货币币种、被盗时间

（2）加密资产被盗时，被害人肉身所在地及相关证据

（3）用法定货币购买、兑换加密货币的记录，如银行转账记录等

（4）被盗原因说明书（如有怀疑人员，提供嫌疑人名单）

根据飒姐团队经验，与公安机关沟通过程中，务必注意以下事项:

1.加密资产的价值计算

加密资产的价值计算直接关乎公安机关是否能够成功受理案件并对案件定性、分级报送，因此这一点极为关键。从北京的判例来看，能够普遍被认可的价值计算方式有以下几种：

（1）以被害人购买加密货币的法定货币价值直接认定虚拟货币的价值（典型案例可参考最高人民法院案例库2023-04-1-222-006号冯某某诈骗案）；

（2）以犯罪嫌疑人销赃的加个直接认定加密货币的价值（典型案例可参考北京市朝阳区人民法院(2021)京0105刑初1302号凌某1等盗窃案）；

（3）由执法或司法机关直接出具情况说明文件确定加密货币的价值（典型案例可参考北京市东城区人民法院（2015）东刑初字第1252号案，本案系直接由北京市公安局网络安全保卫总队四大队出具了工作说明，证实比特币、莱特币等虚拟商品的价格情况）

（4）由具有司法鉴定资质的专业机构出具鉴定文书，确定加密货币的价值（典型案例可参考最高人民法院案例库2024-04-1-222-007号陈某等诈骗案）。

2.罪名选择

罪名选择上，常见的加密货币被盗案涉及的罪名主要有《刑法》第二百六十四条规定的盗窃罪以及《中华人民共和国刑法》第二百八十五条第二款规定的非法获取计算机信息系统数据罪。

根据飒姐团队经验，报案地域的不同也会导致选用的罪名不同。总体而言，广东、浙江（特别是杭州）等东南沿海地区，司法机关普遍将加密货币视为一种“电子数据” ，因此在报案立案的过程中，倾向于非法获取计算机信息系统数据罪。

而在北京、天津、山东等地区，司法机关则遵循最高人民法院案例库的指导案例，普遍将加密货币视为“财物”，因此在报案立案的过程中，倾向于盗窃罪。在北京市朝阳区人民法院(2021)京0105刑初1302号凌某1等盗窃案中，法官更是直接明确：

关于辩护人所提本案不构成盗窃罪，而是构成破坏计算机信息系统罪的辩护意见。本院认为，根据中国人民银行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险的公告》等规定，涉案比特币、泰达币、以太坊等虚拟货币不具有法偿性和强制性等货币属性，不属于货币。但上述规定未对虚拟货币作为虚拟商品的财产属性予以否定，我国法律、行政法规亦并未禁止比特币的持有和转让。其中《关于防范比特币风险的通知》中提到，“从性质上看，比特币应当是一种特定的虚拟商品”。因此，虚拟货币具有财产属性，为财产性利益，属于盗窃罪所保护的法益。被告人在非法占有目的的支配下，实施了侵入并攻击计算机信息系统的手段行为和盗取虚拟货币后进行变卖获利的结果行为，符合盗窃罪的构成要件，应当以盗窃罪定罪处罚，而破坏计算机信息系统罪只涉及对其手段行为的评价，未对犯罪行为进行完整评价，故辩护人的辩护意见，本院不予采纳。

3. 被盗资产冻结

当前，绝大部分中心化交易所以及稳定币发行方对于被盗资产的冻结都需要由某一主权国家的执法、司法机关来对接和提出，甚至某些身段极硬的加密资产发行方，仅接受少数几个特定国家和司法管辖区执法、司法机关的冻结指令（如USDC发行方Circle，仅接受美国和法国执法、司法机关的冻结指令）。

飒姐团队提示，被害人务必主动查明沟通涉案中心化交易所及稳定币发行方的联系方式并提供给公安机关，明确提出应当尽快对被盗资金予以冻结的要求，一方面降低我国公安机关的工作难度，另一方面也是对自己的财产负责，向办案人员明确告知冻结的紧迫性和必要性。

需要注意的是，我国公安机关与境外其他公安机关不同，办案警官是没有所谓“办公邮箱”的，如遇中心化交易所或稳定币发行方要求“办公邮箱”送达调取证据文书或财产冻结文书，被害人可以积极与中心化交易所或稳定币发行方沟通并说明情况，要求中心化交易所或稳定币发行方提供其他替代方案，例如警官个人邮箱发送警官证或其他证明文件，又例如向指定地址邮寄实体文件等。

写在最后

总而言之，加密资产被盗的追赃挽损在我国并简单，如伙伴们决定自行报案，务必详细阅读本文注意事项，争取立案。当然刑事立案虽极为关键，但也只是第一步，后续别害人还需要与我国公安机关密切配合并尽量提供犯罪线索，多方合力才有追索成功的希望。