肖飒团队 | 全球首案，黑客攻击交易所智能合约获利构成诈骗罪？

2023年7月11日，美国司法部对外发布新闻通稿，宣称将对一起黑客攻击虚拟资产交易所的案件提起刑事诉讼。根据该新闻通稿可知，纽约南区联邦检察官Damian Williams会同美国国土安全调查局、美国国税局等执法机关，对该案进行了详细的调查取证，并通过起诉书指控被告人Shakeeb Ahmed（以下简称A先生）涉嫌“电汇欺诈”（wire fraud）和“洗钱”（money laundering）两项犯罪。A先生已于当地时间7月11日上午在纽约州被逮捕。

引人注目的是，该案是全球第一起黑客通过攻击虚拟货币交易所获利后被以“电汇欺诈”指控的案件。飒姐团队认为，该案被告（黑客）如果最终被认定构成电信诈骗相关犯罪，很可能会在法律上开创一个危险而迷人的先例——机器或者说程序也可以被骗。

01

详解USA Vs. SHAKEEB AHMED案

2022年7月，被告A先生（居住于纽约曼哈顿的一位美国公民）策划并实施了一项针对某个虚拟货币交易所智能合约的网络攻击，A先生从该项网络攻击中共获取了价值约900万美元的虚拟货币。

具体而言，A先生攻击该虚拟货币交易所的方式非常特别。被攻击的交易所是一家在海外成立，并在Solana链上通过智能合约来控制和运营的去中心化虚拟货币交易所，或者也可将其称为“自动做市商”（automated market maker）。这种自动做市商与某安等最大的区别就在于无需“人”的参与或仅需要极少工作量的维护，就可依据智能合约在链上持续运营，为用户提供虚拟货币兑换或其他特定的服务。

A先生作为一家国际区块链技术公司的高级安全工程师，具有丰富的区块链及智能合约相关知识并熟悉智能合约和区块链审计，其正是利用自己的技术优势发现了该虚拟货币交易所智能合约中的重大漏洞，通过篡改数据的方式“欺骗”了智能合约，使得该智能合约在错误认识下将交易所和交易所资金池中其他用户的资产转移给了A先生。A先生的具体操作非常专业和复杂，为了大家好理解，飒姐团队举个不是那么恰当的例子来说明：A先生的行为就类似某人通过银行系统程序的漏洞和虚假资金流，欺骗了银行系统，让该系统“误以为”他的账户里有1000亿存款，并以此为依据为该账户持有人结算了利息（即使利率低，但只要存款基数够大，利息数额也会非常巨大），A先生骗的就相当于这个“利息”。

随后，A先生迅速地将自己通过欺诈虚拟货币交易所智能合约获得的约900万美元的虚拟货币通过一系列操作“洗白”：

（1）将欺诈获得的虚拟货币在其他交易平台上交易；

（2）将交易后的代币通过跨链的方式兑换为以太坊代币；

（3）再将以太坊代币兑换为更不易追查的Monero币；

（4）使用海外加密货币交易所交易和兑换Monero币。

飒姐团队认为，A先生除了没有使用混币器和NFT辅助实施洗钱外，几乎已经使用了一个普通人能使用的所有洗钱手段来掩饰和转移自己的犯罪所得，但由于该智能合约漏洞被较早发现，导致A先生没能成功转移涉案资产。案件发生后，A先生还曾经与该虚拟货币交易所进行谈判，其愿意归还大部分犯罪所得（要求留下150万美元）以换取加密货币交易所不将此事上报执法机关。

02

智能合约是否能成为诈骗罪的犯罪对象？

在美国法项下，电汇欺诈（wire fraud）指的是行为人使用某种形式的电信或互联网实施了欺诈行为，骗取他人财物的一种犯罪。具体而言，电汇欺诈在欺诈手法上要求行为人利用了电话、传真、电子邮件、短信、互联网或社交媒体等，对被害人实施欺诈，骗取被害人财物。美国司法部《刑事资源手册》第941.18 U.S.C. 1343节（Justice Criminal Resource Manual Section 941.18 U.S.C. 1343）明确了构成电汇欺诈的关键要素：

（1）被告自愿和故意设计或参与了骗取他人金钱的计划;

（2）被告这样做是出于欺诈意图;

（3）可以合理预见将使用州际有线通信;

（4）实际上使用了州际有线通信。

电汇欺诈作为一种联邦犯罪，如被法院定罪最高可判处20年的监禁和25万美元的巨额罚款，对法人或非法人组织罚款数额还会翻倍，最高达50万美元。需要注意的是，与中国一样，美国电汇欺诈犯罪的犯罪对象一直以来都是自然人或法人、非法人组织，历史上从未有过有因电汇欺诈机器或程序而获罪的案例，这也是为什么SHAKEEB AHMED案引人注目的原因。

那么，智能合约是否能构成诈骗罪的犯罪对象？这个问题其实在很早前就已经有过相关讨论，并且争议较大。

持否定说的学者认为，只有人或由人组成的法人、非法人组织可以成为诈骗罪的犯罪对象，单纯的机器或程序是不能“被骗”的，这些学者援引刑法理论，认为符合机器是根据预先设定的条件，根据输入数据的不同而产生对应的结果，因此机器不可能“陷入认识错误”，也就不存在被骗的可能。例如北京理工大学的博士后学者郑洋就认为“机器可以被诈骗”的认识是经不起考证的。如果将人工智能或其他机器归于诈骗罪的犯罪对象范畴，就是跨越了当下人工智能的发展层次，违背了人工智能的纯粹工具属性，混淆了诈骗罪中的“骗”和日常生活意义中的“骗”。

但是，也有部分学者认为，虽然机器不能被骗，但“机器人”却可以被骗，因为此时欺骗的对象其实是机器背后的人，机器可以视为人的意识的延伸。例如华东政法大学的刘宪权老师就认为，不能因为在部分刑法理论中，“机器不可能被骗”属于基本常识，就当然地认为我国刑法也不能将欺骗机器的行为认定为诈骗犯罪，这一观点是把结果当作了论据。

实际上，“机器不能被骗”的结论是建立在“欺诈的意义在于使对方就事实产生错误的认识”这一前提之上的，如果欺诈的行为对象根本没有思维能力，那就不可能对事实有认识，进而不存在所谓“正确的认识”或“错误的认识”，因此，该理论认为，欺诈的对象仅限于“人”或由人组成的“组织”。

但是，随着人工智能的快速发展，这一基本认知和刑法学通说正在逐渐受到严重的挑战，机器是否能成为欺诈对象这一议题又将成为未来一段时间法学家们争论的焦点。

03

若本案发生在中国，构成何种犯罪？

如果该起极具争议的案件发生在中国，犯罪嫌疑人可能涉嫌构成三种犯罪：（1）诈骗罪；（2）盗窃罪；（3）信息网络犯罪。

（一）诈骗罪

根据我国《刑法》对诈骗罪的规定，犯罪嫌疑人需要以非法占有为目的，实施了欺诈行为并使受害者陷入错误认识，自愿处分财物使犯罪嫌疑人获利。从通说和大量的司法实践来看，我国诈骗罪的犯罪对象基本还是限定在自然人或法人、非法人组织中。但近年来，由于人工智能和线上支付的快速发展，同样也有判例某种程度上突破了诈骗罪犯罪对象的限制。

例如近年来引起广泛关注的大学生薅连锁快餐店肯爷爷“羊毛”案。在该案中，行为人利用了肯爷爷自主点餐机和App的漏洞，在购买肯爷爷套餐兑换券后，通过多个客户端同时登录相同账号，在一个客户端进入点餐待支付的状态下，使用另一个客户端对兑换券进行退款，做到成功吃霸王餐。后续行为人还将利用该漏洞取得的肯爷爷套餐取餐码通过某海鲜市场二手交易平台出售给他人非法获利。

在该起案件中，行为人通过发起虚假交易后又退券退款的行为，主要是利用了肯爷爷App客户端和某社交平台客户端点餐系统数据不同步的漏洞打了个“信息差”，使得点餐程序发生了错误认识，从而非法获利。最终该案犯罪嫌疑人被法院以诈骗罪定罪处罚，虽然该案属于个案，同时我国也非判例法国家，但从这个案件中可以看出，只要符合法律规定，我国司法机关实际上并不排斥在合法、合理的范围内适当地扩大诈骗罪的犯罪对象（当然，此举也招致了大量的争议）。换言之，如果SHAKEEB AHMED案发生在中国，也有一定的概率以诈骗罪对犯罪嫌疑人定罪处罚。

（二）盗窃罪or信息网络犯罪

盗窃罪和信息网络犯罪是币圈人士的“老朋友”了。在2017年前后比特币等虚拟货币概念逐渐普及、ICO遍地开花的时代，盗窃、骗取他人虚拟货币的行为比比皆是，在司法实践中就出现了两种处理方式：以盗窃罪或信息网络犯罪（非法获取计算机信息系统数据罪、破坏计算机信息系统罪等）论处。

而在当时的司法实践中，盗窃或骗取虚拟货币的案件大量被作为信息网络犯罪处理，这主要是因为虚拟货币在当年法律性质不明，法院不愿贸然将其作为一种财产对待。

例如田某非法获取计算机信息系统数据罪【（2020）冀1102刑初500号】，2019年8月份，被害人刘某因准备做“比特币”投资，经朋友介绍认识了投资过“泰达币”的被告人田某。当月，田某帮助刘某投资257万余元购买了35枚“比特币”，并在刘某的手机上下载了“比特派钱包”和“imtohen钱包”，用于存放“比特币”。在此操作过程中，田某获得了打开上述“钱包”的12个英文助记词及登录密码。2019年10月份，被告人田某利用掌握的助记词及登录密码，委托一名刘姓网友进入计算机系统进行操作，将刘某“钱包”内35枚“比特币”转至自己的“比特派钱包”，并将其中的9枚卖掉用于个人消费。

法院认为，被告人田某违反国家规定，非法侵入他人计算机信息系统，获取该信息系统中存储的数据，情节特别严重，其行为已构成非法获取计算机信息系统数据罪。

在SHAKEEB AHMED案中，犯罪嫌疑人A先生本质上是实施了一个网络攻击行为，虽然使得智能合约陷入错误认知，但如果从其行为本身来看，攻击智能合约的行为本身是一个非法入侵计算机信息系统、非法获取计算机数据以及破坏计算机信息系统的黑客行为，因此，飒姐团队认为，将其以信息网络犯罪定罪处罚也无不妥，甚至可与上述诈骗罪构成想象竞合犯，从一重罪论处。至于盗窃罪，飒姐团队认为其获取虚拟货币的行为是通过“欺骗”智能合约而达成的。若以盗窃罪论处有违罪刑法定原则。

04

写在最后

随着AI技术的发展及人机交互的愈加普遍，法律作为一种上层建筑（社会规范），其必将跟随技术的发展而发展，那么在强人工智能时代，突破诈骗罪的犯罪对象并非不可能之事。

同时，飒姐团队一家之言：传统法学理论一直以来受到纯粹工具主义的影响，关于机器、程序不可能“思考”，从而不可能产生“认识”的观点正在随着AI技术的发展受到挑战，作为新时代的法律从业者、研究者，我们更应当以包容和进取之心来看待问题、解决问题，毕竟历史已经证明，闭门造车、抱残守缺的人永远比不上睁眼看世界的人。