文 | 棘輪
在幣圈，資金盤操盤手最怕什麼？
一是法律，二是“黑吃黑”。
在這個光怪陸離的圈子裡，有職業羊毛黨註冊大量賬號薅羊毛，最終反殺操盤手；也有駭客入侵資金盤，修改系統資料並提現離場。
日前，裁判文書網就曝光了一起離奇的黑吃黑案件。駭客入侵資金盤系統，修改資料，盜走512萬。
接下來，駭客也遇到了黑吃黑。幫他們洗錢的境外機構卷錢跑路，駭客團伙內部出現了勾心鬥角。
最令駭客意外的是，他們眼中不敢聲張的資金盤公司竟直接出庭作證。最終，駭客主犯獲刑13年半。
而在駭客落網後，這個遭遇黑吃黑的資金盤專案還在運作。它的受害者可能已超過150萬人，而操盤手仍逍遙法外。
01駭客入侵
“昨日深夜，我們的系統遭到駭客攻擊，造成資產損失。即日起，我們將無限期關閉充值提現系統。”
這段話，是許多資金盤玩家的噩夢——他們知道，只要看到它，就意味著資金盤跑路了。所謂的駭客攻擊，只是藉口。
但並非所有駭客攻擊都是藉口。事實上，遊走於法律邊緣的資金盤，正是駭客們的最佳獵物。“黑吃黑”的大戲，一直在上演。
近期，裁判文書網就曝光了一起典型的黑吃黑案件。
裁判文書顯示，一個駭客集團四次入侵觸信公司的“三次方”平臺，共盜取資產512萬元。
這個駭客集團一共有5個人，其中4人來自深圳浩海雲科技有限公司，主犯黃投是浩海雲的董事長兼總經理，另一主犯王浩則是該公司的區塊鏈研發負責人。
浩海雲官網顯示，浩海雲是一家網路安全公司，具備國家資訊保安服務資質，是中國反網路病毒聯盟成員。然而，這一次他們卻站在了網路安全的對立面。
2018年7月初的一天，黃投、王浩等人在公司內部表示，許多區塊鏈詐騙公司存在安全漏洞，可以搞到錢，並提議大家去尋找這樣的公司弄錢。所謂的“區塊鏈詐騙公司”，就是資金盤。
最終，他們選擇了廈門觸信公司的三次方平臺。
7月13日晚，三次方後臺上出現了一個ID為“明天”的新賬戶。這個賬戶沒有充值任何資產，卻向銀行卡提現了1.98元。
“明天”就是黃投等駭客註冊的測試賬戶。他們發現觸信伺服器上存在漏洞，就植入了木馬程式，獲得了管理員賬號、密碼，並複製了三次方系統的全部原始碼。
駭客們分析原始碼後，發現了三次方充值系統中的漏洞。這個漏洞可以讓駭客們獲得“上帝許可權”——不充值，隨意修改充值金額，並提現到銀行卡上。
在兩天時間內，駭客們註冊了大量賬戶，瘋狂提現。最終，他們盜走了285萬元資產。
一個月後，駭客們發現，三次方系統的原始碼中，竟然儲存了觸信公司的支付寶私鑰。這堪稱他們的意外收穫。
8月9日，駭客透過支付寶私鑰轉賬50萬元。9月8日，駭客發現觸信仍未修復漏洞，再次轉走155.1萬元。9月14日，駭客最後一次作案，再度轉走22.7萬元。
三次轉賬，讓觸信公司再次損失了227萬元。
9月18日，警方發起行動，分別在深圳、泉州兩地抓獲了黃投、王浩等5名駭客。
2019年11月，廈門中級人民法院做出一審判決，黃投、王浩分別被判處有期徒刑13年6個月、11年6個月。
這個以安全公司之名，行“黑吃黑”之實的團伙，終於得到了應有的懲罰。
02連環黑吃黑
有趣的是，這些打算黑吃黑的駭客們，也遇到了黑吃黑。
在首次作案後，駭客們聯絡了一家境外洗錢平臺。後者要求七三分成——洗錢平臺拿七成，駭客們拿三成。
即便收取了如此之高的費用，這家洗錢平臺還是“跑路”了。
被告鄧某在法庭上供述，當時他們五人在黃投的車上與洗錢平臺聯絡，洗錢平臺堅稱自己沒收到錢。黃投當時就懷疑他們被騙了。
最終，駭客們決定自己洗錢。裁判文書顯示，他們至少申請了17個銀行、支付寶賬戶用於洗錢。
但黃投不知道的是，他不僅被洗錢公司騙了，還被自己的員工騙了。駭客團伙內部也出現了黑吃黑。
黃投曾與王浩約定，錢到手後，兩人各分三成，其他錢款分給為他們洗錢、打輔助的“小弟”們。
沒想到，王浩隱瞞了贓款總數。他自己拿了40萬，只分給黃投25萬。
而在法庭上，黃投與王浩各執一詞，互相甩鍋。
黃投供述稱，是王浩首先入侵了三次方系統，並說“搞三次方沒有風險”，勸他一起入夥。
而王浩則表示，入侵三次方是老闆黃投首先提出的主意，他只是執行而已。他還以此作為辯護理由，並上訴請求法院輕判。
第一次作案後，黃投與王浩兩人就產生了矛盾。王浩離開深圳，來到了福建泉州，並在這裡招兵買馬。
在泉州，王浩還拉來了兩個自己的同學（後成為證人）。他交代同學搜尋“區塊鏈”資訊，以便搞錢。他甚至還給一位同學看過三次方平臺，並說：“有人黑過這個平臺的錢。”
因此，黃投並未參與後三次入侵，而王浩則取代了他的位置，二人均被認定為案件主犯。
在四次入侵中，王浩共盜竊他人財產5128332.76元，獲刑11年6個月。
和他一起作案四次的兩名從犯，也分別獲刑7年和7年9個月。
在整起案件中，黑吃黑無處不在。資金盤賺的錢，被駭客黑走。駭客黑到的錢，又被洗錢平臺吞下。而駭客團伙內部，也在勾心鬥角。
實際上，駭客的手段並不高明。“裁判文書提到，觸信公司記錄下了駭客入侵網路時的IP地址與GPS位置，它們就在浩海雲辦公室。這說明駭客根本沒有偽裝身份。”網路安全從業者張巨集文對一本區塊連結串列示。
與此同時，觸信公司的安全水平也堪憂。“支付寶私鑰直接寫在原始碼裡，系統漏洞兩個月無人修復，在駭客眼中，這些行為如同裸奔。” 張巨集文說。
03資金盤底細
在駭客的預想中，經營“區塊鏈詐騙”生意的觸信公司應該會忍氣吞聲。沒想到，這家公司並未妥協，甚至出現在了庭審現場。
裁判文書顯示，觸信的辦公室主任李某曾出庭作證，並提交了伺服器日誌、資金流水等相關證據。
這是一傢什麼樣的公司？
工商資訊顯示，廈門觸信的實控人為外籍華人WU BORIS。公開資料顯示，WU BORIS的中文名為吳凱秋，生於1984年，是福建龍巖人。自2012年來，他曾多次創業，涉及社交電商、房產營銷工具等領域。
觸信的三次方專案做的又是什麼？
公開資料顯示，三次方專案全稱為“5G三次方”，又名“Cubed@HTC區塊鏈全景系統”。它自稱是一個融合了5G、區塊鏈、VR、AR等多項前沿技術的底層作業系統，可以運用於手機、電腦、汽車甚至空調、洗衣機、電冰箱中。
網上流傳的“5G三次方”宣傳資料稱，該系統擁有600多項功能，由中國自主研發，可以取代美國的蘋果、安卓系統。
“現在還在用蘋果、安卓系統的人，必須趕快啟用5G三次方。因為蘋果、安卓是美國人的系統，國家很快就會關閉，到時候只能用5G三次方系統。”一位玩家表示，“不信你們就等著。”
三次方宣傳話術 來源：網路
“用了三次方上面的‘5G聊天’，你會發現微信、QQ都是小兒科。有了‘AR支付’，支付寶和微信支付也將退出歷史舞臺。”另一位玩家稱。
更離奇的是，5G三次方專案方稱，如果不啟用5G三次方，就永遠無法使用5G手機網路，啟用費用是60元。
啟用後，會員可以拉人頭。每邀請一位新使用者，就可獲得30元收入，最高10人封頂。這些收入會以虛擬貨幣HTC的形式發放。
如果要想突破10人封頂限制，就要購買一款名為HTC VR的“三次方”手機，定價2萬元。
《太原日報》曾報道，今年3月，一位老人來到山西某銀行營業廳，要求轉賬2萬元到某公司賬戶，稱該筆匯款將用於“5G三次方區塊鏈升級”，並獲得公司分紅——與其他幣圈資金盤不同，5G三次方主要面向中老年人進行傳銷。
幸運的是，銀行立刻報警，並勸阻了老人的這筆匯款。
三次方專案的騙術還包括，宣佈玩家可以額外獲贈名為“犇比特幣”（BBC）的虛擬貨幣獎勵。
一位自稱“楊清淼”（音）的三次方講師對一本區塊鏈稱，犇比特幣可以“對映”比特幣、以太坊等主流幣，是中國人自己打造的比特幣系統。
“犇比特幣的開發者是‘中本聰龍之隊’，‘中本聰’的意思是‘中國人本來就很聰明’，‘龍之隊’的意思是‘中國人是龍的傳人’。”她表示。
時至今日，三次方平臺仍在繼續運作。楊清淼表示，三次方目前的“推廣員”已超過150萬。
正義會遲到，卻不會不到。
在5G三次方的推廣員中，已經有人被抓。
今年6月，《保定晚報》釋出訊息稱，保定市高陽縣馮某某宣傳5G三次方等專案，共吸收226人18萬餘元，目前已被檢察院提起公訴。
推廣員被抓，專案方也無法逃脫法網。這場黑吃黑引發的鬧劇，終將宣告落幕。
*文中人物均為化名。
