imtoken被盗案宣判，盗窃虚拟财产的刑事追责与用户警示

导读： 近日，imtoken被盗案已正式宣判，该案聚焦盗窃虚拟财产的刑事追责问题，为虚拟财产的司法保护确立了典型样本，此次判决既明确了盗窃虚拟财产行为需承担的刑事法律责任，彰显了司法对数字资产合法权益的保护力度，也为广大虚拟资产用户敲响了警钟，提醒用户务必强化数字资产安全防护意识，妥善保管私钥等核心信息，防...

近日，imtoken被盗案已正式宣判，该案聚焦盗窃虚拟财产的刑事追责问题，为虚拟财产的司法保护确立了典型样本，此次判决既明确了盗窃虚拟财产行为需承担的刑事法律责任，彰显了司法对数字资产合法权益的保护力度，也为广大虚拟资产用户敲响了警钟，提醒用户务必强化数字资产安全防护意识，妥善保管私钥等核心信息，防范资产被盗风险。

国内某基层人民法院对一起涉及imtoken钱包的虚拟货币盗窃案公开开庭宣判，被告人张某因窃取用户imtoken钱包内的虚拟货币，被依法判处有期徒刑三年，并处罚金人民币五万元，这一判决不仅为被盗用户挽回了部分经济损失，更明确了虚拟货币作为虚拟财产的刑事保护边界，填补了此前虚拟财产刑事保护中“虚拟货币价值认定”“盗窃行为定性”等模糊地带，为广大数字资产持有者敲响了安全警钟。

2022年10月中旬，市民王某（一名虚拟资产投资者）收到一条伪装成imtoken官方客服的短信，内容为“您的钱包存在安全风险，请点击链接完成身份核验”，王某未加核实便点击链接，进入仿冒页面后，按照页面提示填写了imtoken钱包的助记词和私钥，后续发现钱包内价值约28万元的虚拟货币被全部转走，王某立即向公安机关报案，警方联合网安部门通过区块链溯源技术、IP地址追踪等手段，历时12天锁定了嫌疑人张某的藏身之处，经查，张某曾因非法获取公民个人信息受过行政处罚，此次作案使用的服务器位于境外以逃避监管，其搭建的仿冒imtoken钓鱼网站伪装度极高，截至落网已作案3起，涉案金额超50万元。

法院经审理认为，被告人张某以非法占有为目的，通过虚构客服身份、搭建钓鱼网站的方式，骗取并窃取他人虚拟货币，数额巨大，其行为已构成盗窃罪，根据我国《刑法》及最高人民法院、最高人民检察院《关于办理盗窃刑事案件适用法律若干问题的解释》，虚拟货币虽不具有法定货币地位，但具有现实的财产属性和经济价值，属于刑法保护的“财物”范畴；本案中张某涉案金额超50万元，属于“数额巨大”，结合其作案情节及认罪态度，法院依法作出上述判决，体现了宽严相济的刑事政策。

此次案件暴露出imtoken被盗的多重诱因：一是部分用户安全意识薄弱，对陌生信息缺乏警惕，将助记词、私钥视为“个人密码”，却在钓鱼网站的诱导下轻易填写，甚至将助记词截图保存到云端，给不法分子留下可乘之机；二是仿冒平台、钓鱼链接泛滥，据imtoken官方安全团队统计，2022年全年针对imtoken的仿冒钓鱼网站超过1.2万个，伪装方式包括域名近似（如“im-token.com”“imtoken-official.com”）、页面UI完全复刻等，普通用户难以辨别；三是部分用户对数字资产安全防护知识不足，未开启imtoken的“助记词加密备份”“交易二次验证”功能，甚至使用弱密码，导致账户容易被暴力破解或社会工程学攻击。

对于广大imtoken用户而言，该案具有重要警示意义：其一，筑牢安全防线，切勿点击陌生短信、邮件中的链接，imtoken官方客服绝不会以任何形式要求用户提供助记词、私钥，也不会主动发送带有链接的短信，遇到此类情况，应直接通过官方APP内的“帮助中心”联系客服核实，绝不向任何人泄露助记词、私钥和交易验证码；其二，开启imtoken的安全防护功能，如指纹验证、人脸识别、二次交易确认、设备绑定等，建议所有用户开启“设备绑定”，仅在常用设备上登录钱包，避免在公共WiFi、陌生设备上操作虚拟资产；其三，若发现钱包异常，立即联系imtoken官方客服核实，同时保留所有操作记录、聊天证据，定期备份钱包的交易日志，以便警方溯源调查；需明确我国对虚拟货币的监管政策，虚拟货币炒作不受法律保护，用户应理性看待数字资产，远离非法投资陷阱。

这起imtoken被盗案的宣判，彰显了我国司法机关对新型财产犯罪的打击力度，打破了“虚拟财产不受法律保护”的误区，明确了虚拟货币作为“具有经济价值的虚拟财产”，同样受到刑法的保护，对不法分子而言，盗窃虚拟财产同样会受到法律的严惩；对用户而言，只有强化安全意识、规范资产保管行为，才能有效规避数字资产被盗的风险，共同维护数字资产领域的安全秩序。