且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

“黑客”攻击网络交易平台,一夜疯狂盗窃1600余万元

更新时间:2022-06-07 15:24:04

三湘都市报·新湖南客户端6月4日讯(记者 王智芳 通讯员 曹德莉 刘敏慧)网络交易平台遭到黑客攻击,一夜之间被盗1600余万元。“黑卡” 、洗钱、800 多个账户,犯罪嫌疑人分散在21个省、市。今天,记者从郴州市苏仙区人民检察院获悉,该院对34名嫌疑人提起公诉,其中有25人被判处3年至14年不等的刑期,而被盗的1600余万元基本追回。

交易平台被黑客盗取千万资金

2016年11月8日,郴州市***局接到某公司负责人报案,11月7日晚至11月8日凌晨,他们的交易平台遭到网络黑客非法攻击,盗走资金约1600余万元。

接到报警后,警方立即对此事进行调查,发现此案不但涉案金额巨大,而且作案手段十分新颖。郴州市***局立即抽调精干警力组成了 “11.7”专案组,对案件立案侦查。

据警方了解,被盗公司是一家稀贵金属交易所,它的交易操作模式类似于股票交易,登陆交易所手机 APP 客户端,将资金存入交易平台,在平台上进行买卖交易,并随时可以将账户内的资金转出至绑定的银行卡。

作案地址遍布全国21省

这种交易模式本没有问题,问题是用于操作交易的平台软件出现了漏洞。

11月8日,平台管理人员发现后台数据有异常,交易金额和转出金额不一致,值班人员立即向领导汇报,交易所负责人在确定遭遇了网络黑客盗窃后,赶紧打电话报警。交易所报案提供的数据显示,当晚有 800 多个账户从平台里提取过资金。经过再三考虑,民警决定先对这些账户中转出金额较大的用户进行调查。

警方先对大笔金额的去向进行调查,发现这些被盗走的资金,要么被分成许多小块,转入多个银行账号;要么进入某些网络赌博平台,经过赌博平台洗钱后再转回;要么干脆投资理财,但更多的账户就是从网上买来的 “黑卡 ”,账户注册信息并非嫌疑人自己的,犯罪嫌疑人的真实身份被狡猾隐藏。

进一步分析,发现作案地址分布到了全国 21 个省、直辖市、自治区。远的地方到了东北、***、四川等地,其中又以广东、海南两地最为密集。

历时一年多追回千万

2017年6月,警方开始收网,在抓捕足迹遍布了大半个中国后,郴州***民警共抓获犯罪嫌疑人 45 名。其中包括:测试出交易所漏洞并将该漏洞以高价卖出的葛某翔团伙4人,盗取资金数额最大的饶某锋团伙6人,第一个购买漏洞并非法牟利的姜某君团伙3人和后来的张某祥团伙5人,鞠某伟团伙4人,另抓获多名参与盗取资金的散户。

同时,专案组通过交易所平台向涉案账户发布了联合公告,敦促开户人将被转移的资金还给交易所,现已主动退回资金共计191万元。对较大金额的涉案资金进行了冻结,共计冻结涉案资金740万元,扣押涉案资金106万元,敦促嫌疑人向公司退还81.4万。冻结资金和退还资金现共计1000余万元。在侦破此案的同时,还串并侦破了发生在长沙、上海、杭州、苏州等地涉案金额近千万元的同类型案件。

黑客发现漏洞后攻击盗取

2014年以来,网络上出现了一批专门测试各平台漏洞,利用漏洞盗取平台资金的黑客。该案主要嫌疑人葛某翔就是其中一个领头者。

11月7日晚,葛某翔与其同伙陆某东、何某、韩某港一起用电脑和手机对几个资金平台进行测试,葛某翔发现了交易所平台的漏洞,只需用特定方法对这个漏洞进行攻击,就会让交易所平台不断转出资金。

四个人商议后决定把这个漏洞卖出去。他们将漏洞以 “58888 元 +30000 押金” 的价钱发布在朋友圈,很快引来饶某锋团伙、姜某君团伙、张某祥团伙、鞠某伟团伙等。

饶某锋在11月7日用8万8千元的价钱从葛某翔处购买了这个漏洞。当晚,饶某锋就伙同另外5人注册了几十个账户,从交易所平台一共盗走了资金700余万元。此外,姜某君团伙一共盗走了50余万元。张某祥团伙一共盗取了100余万元。鞠某伟团伙一共盗取了50余万元。

鉴于该系列案涉案资金特别巨大。案件受理后,苏仙区检察院承办该系列案的检察官刘敏慧主动联系公司,听取了公司对该系列案的总体意见及要求,并在每起案件中对是否归还资金、归还资金是否到位等逐一核实;对该系列案涉及管辖、资金归属等问题,承办检察官刘敏慧多次赴深圳分公司进行取证、核实,以保证案件办成铁案;对判决后的案件,承办人刘敏慧继续跟进,就执行、追缴情况进行跟踪,并与公司代表取得联系,保证案结款到,最大程度的保证企业的合法权益。

2017年3月至2019年5月期间,郴州市苏仙区人民检察院共受理了侦察机关移送的17件涉嫌盗窃罪、授犯罪方法罪的案件,涉案人员达34人。目前,其中25人嫌疑人被判处3年至14年不等的刑期,而被盗的1600余万元基本追回。

本文仅代表作者个人观点,不代表SEO研究协会网官方发声,对观点有疑义请先联系作者本人进行修改,若内容非法请联系平台管理员,邮箱cxb5918@163.com。更多相关资讯,请到SEO研究协会网www.seoxiehui.cn学习互联网营销技术请到巨推学院www.jutuiedu.com。