一、基本情況

2024年11月16日，DEXX交易平臺(tái)發(fā)生大規(guī)模用戶資產(chǎn)被盜事件。經(jīng)郭律師團(tuán)隊(duì)長期合作的加密安全公司比特叢林初步調(diào)查，確認(rèn)被盜資金規(guī)模已達(dá)上億元，且黑客仍在持續(xù)作案，積極轉(zhuǎn)移用戶資產(chǎn)。

經(jīng)比特叢林深入分析，DEXX之所以被盜，主要是因?yàn)镈EXX平臺(tái)留存了用戶的私鑰（注意：DEXX為非托管平臺(tái)，理論上不應(yīng)私自留存）。不僅如此，DEXX私鑰導(dǎo)出方式竟然還使用的是明文傳輸，未采取任何加密措施，導(dǎo)致私鑰在傳輸過程中以明文形式暴露，極易被黑客截獲。

針對(duì)上述行為，郭律師認(rèn)為DEXX已經(jīng)嚴(yán)重侵害了用戶的合法權(quán)益。比特叢林也從加密安全的角度稱不排除DEXX內(nèi)部作案的風(fēng)險(xiǎn)

二、法律分析

眾所周知，DEXX是一個(gè)由國內(nèi)項(xiàng)目方運(yùn)營的項(xiàng)目。根據(jù)《9·24通知》的規(guī)定，在一切國內(nèi)從事虛擬貨幣相關(guān)的業(yè)務(wù)行為，都應(yīng)當(dāng)被認(rèn)定為非法金融行為。DEXX在沒有取得相關(guān)合法許可的情況下仍大力經(jīng)營推廣的行為，當(dāng)然是違法的。但是，《九四公告》《9·24通知》等政策性文件同時(shí)也規(guī)定了參與虛擬貨幣交易炒作的風(fēng)險(xiǎn)自擔(dān)，因此如果DEXX只是正常經(jīng)營的話，最多也就是被依法取締、責(zé)令停業(yè)。但不巧的是，DEXX卻并沒有那么單純。

1.不論如何，DEXX已涉嫌侵犯公民個(gè)人信息罪

根據(jù)《刑法》第二百五十三條之一的規(guī)定，違反國家有關(guān)規(guī)定，竊取或者以其他方法非法獲取公民個(gè)人信息的，應(yīng)以“侵犯公民個(gè)人信息罪”論處。同時(shí)，根據(jù)《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》也明確規(guī)定了“密碼”屬于公民的個(gè)人信息。DEXX卻在正常項(xiàng)目服務(wù)的范圍外，在未經(jīng)用戶允許（且從產(chǎn)品邏輯角度也沒有理由收集的情況下），非法收集用戶的私鑰，其行為已經(jīng)涉嫌侵犯公民個(gè)人信息罪。

2.若DEXX監(jiān)守自盜，則構(gòu)成詐騙罪

由于事發(fā)太過于蹊蹺，眾多社區(qū)已有大量用戶開始懷疑DEXX之所以用漏洞百出的明碼傳輸，就是在為割韭菜提前找個(gè)理由，郭律師對(duì)此不置可否。但若本次事件真的是其監(jiān)守自盜的把戲，那么DEXX就屬于虛構(gòu)項(xiàng)目前景，隱瞞割韭菜的真相，使得不明真相的用戶基于錯(cuò)誤的認(rèn)識(shí)下場(chǎng)，然后再以非法占有為目的收集用戶的私鑰，最終騙取用戶的虛擬貨幣。如此大的金額，根據(jù)《刑法》第二百六十六條的規(guī)定，可能會(huì)被以詐騙罪判處無期徒刑。面對(duì)如此重的刑罰，也怪不得11月15日才發(fā)“有錢真好”這樣感慨的項(xiàng)目負(fù)責(zé)人，在11月16日暴雷當(dāng)天就先到泰國打卡了。當(dāng)然，但愿這個(gè)猜測(cè)是錯(cuò)誤的，也希望DEXX團(tuán)隊(duì)也可像他們說的那樣照價(jià)賠付。

三、相關(guān)人員該怎么辦

1.作為DEXX用戶

不論這次被盜事件是DEXX自己所為，還是黑客攻擊所致。因鏈上交易所不像幣安這類中心化交易所一樣受到嚴(yán)格監(jiān)管且搭建有相對(duì)完善的體系，所以維權(quán)將會(huì)變得非常困難。特別是鏈上交易所是沒有KYC（身份認(rèn)證）的，用戶甚至都不能直接證明損失的虛擬貨幣屬于自己。因此，作為普通用戶而言，最好第一時(shí)間先保留盡可能全面的賬戶信息和充提幣的信息等。

此外，如果是通過KOL或朋友推薦使用，且這些KOL或朋友又基于你的使用獲取了一些傭金，最好保留KOL的推廣記錄或和朋友的聊天記錄等，以便日后有機(jī)會(huì)的話進(jìn)行追索。注意，是日后。因?yàn)槟壳八痉ū尘跋?，民事起訴是不會(huì)有什么結(jié)果的。刑事報(bào)案的話如果證實(shí)了DEXX屬于監(jiān)守自盜則會(huì)容易很多，如果證明不了大概率也很難。但以后萬一有機(jī)會(huì)呢？如果沒有證據(jù)，那就真沒機(jī)會(huì)了。

2.作為社區(qū)的KOL

如果你是為DEXX喊單的KOL，且通過DEXX也賺取了大量的傭金，那就要注意了。根據(jù)《刑法》第二百八十七條的規(guī)定，利用信息網(wǎng)絡(luò)為實(shí)施違法犯罪活動(dòng)發(fā)布信息的，涉嫌非法利用信息網(wǎng)絡(luò)罪。同時(shí)，根據(jù)郭律師親自立過的幾個(gè)非法利用信息網(wǎng)絡(luò)罪的案件來看，該罪名的入罪門檻極低，目前的情況仍然是有概率可以立案的（雖然概率并不大），但如果遇上幾個(gè)不計(jì)成本的憤青用戶，真的很難說。因此，除了盯著項(xiàng)目方外，盡量安撫那些無辜的用戶吧，實(shí)在不行就把賺到的傭金還給大家。

3.作為DEXX的員工

根據(jù)幣圈的大數(shù)定律，經(jīng)此一役，如果DEXX不能賠付的話，不論是從市場(chǎng)前景來看，還是從法律角度來看（公司位置都讓網(wǎng)友爆出來了），DEXX都大概率是涼涼了。至于賠付的概率有多大，作為DEXX的員工，相信你們心里比外人更有數(shù)。所以，如果作為DEXX的員工，請(qǐng)認(rèn)清現(xiàn)狀，抓緊找下家吧，不要再傻傻地等。也不用太過于擔(dān)心帽子叔叔請(qǐng)去喝茶，畢竟你們連替老板抗雷的資格都沒有。這類案件中，一般只有老板和運(yùn)營、市場(chǎng)、財(cái)務(wù)等核心負(fù)責(zé)人，以及直接參與盜幣的人，才有這個(gè)資格。

但如果你是DEXX的高管，除非幣還能追回，或者干脆像老板一樣到泰國享受“有錢真好”的人生。否則還是抓緊勸老板回來自首吧，郭律師見過太多幣圈案件中，老大跑了讓小弟抗雷的事了。

最后，愿中本聰保佑大家的幣都能回來。

*本文為郭律師原創(chuàng)內(nèi)容，轉(zhuǎn)載請(qǐng)注明

風(fēng)險(xiǎn)提示：虛擬貨幣是一種特定的虛擬商品，不由貨幣當(dāng)局發(fā)行，不具有法償性與強(qiáng)制性等貨幣屬性，不具有與法定貨幣等同的法律地位，不是真正的貨幣，不應(yīng)且不能作為貨幣在市場(chǎng)上流通使用。在參與虛擬貨幣相關(guān)的投資或交易活動(dòng)時(shí)，投資者需要充分認(rèn)識(shí)到其中的風(fēng)險(xiǎn)，謹(jǐn)慎決策。

郭志浩律師，北京市盈科律師事務(wù)所全球總部合伙人、中國區(qū)董事會(huì)董事、西北政法大學(xué)兼職教授、中南大學(xué)法學(xué)院兼職教授，現(xiàn)任盈科深圳第六屆領(lǐng)導(dǎo)班子管委會(huì)委員、實(shí)務(wù)（學(xué)術(shù)）研究工作委員會(huì)主任、數(shù)字經(jīng)濟(jì)法律事務(wù)部主任、股權(quán)高級(jí)合伙人，同時(shí)兼任西北政法大學(xué)數(shù)字經(jīng)濟(jì)與國家安全研究院執(zhí)行院長、中國政法大學(xué)研究員、山西農(nóng)業(yè)大學(xué)客座教授、深圳市法學(xué)會(huì)數(shù)字法學(xué)研究會(huì)理事、深圳鏈協(xié)法律專委會(huì)主任等。多次被評(píng)為盈科全國優(yōu)秀律師、領(lǐng)軍人才、十佳律師、2022年度《對(duì)話律師》封面人物等。曾辦理國內(nèi)眾多重大敏感類案件，并成功進(jìn)行過數(shù)十起刑事案件的無罪辯護(hù)，發(fā)表了數(shù)篇專業(yè)學(xué)術(shù)論文（部分為核心期刊），出版了國內(nèi)首本區(qū)塊鏈行業(yè)的法律實(shí)務(wù)類專著《區(qū)塊鏈法律實(shí)務(wù)》（中國法律出版社），其經(jīng)典案例也被編入《辯策》《盈論》《案說合規(guī)》等著作。多次受邀《新華社》《民主與法制》等國家級(jí)期刊的采訪，中國經(jīng)營報(bào)、中國產(chǎn)經(jīng)新聞、CCTV華夏之聲、新京報(bào)、法制日?qǐng)?bào)、深圳特區(qū)報(bào)、廣州日?qǐng)?bào)、浙江日?qǐng)?bào)、南方都市報(bào)、南方周末報(bào)、財(cái)經(jīng)雜志、時(shí)代財(cái)經(jīng)、界面新聞、第一財(cái)經(jīng)、天目新聞、金色財(cái)經(jīng)、財(cái)經(jīng)鏈新、鳳凰新聞、華爾街見聞、中華網(wǎng)、金融界等多家官方媒體均有相關(guān)報(bào)道。