泓科市值5千万比特币被盗 2嫌用「洋葱网路」手法犯案

记者孙曜樟/新北报导

台湾专营比特币交易的泓科科技在7月间公司网路骇客入侵,刘姓负责人名下2400枚比特币(市值5000万新台币被盗转至国外调查新北市调处22日约谈林姓、黄姓犯嫌到案,并查扣做案电脑及相关电磁纪录,2嫌系配合国外骇客以「洋葱网路」手法入侵该公司网路,而这也是第一个盗取比特币遭破获案件

新北市调处指出,105年7月间接获泓科科技公司检举,该公司网路遭骇客入侵,2千余枚比特币(市值5000万新台币)遭人盗取,并主动提供相关受骇电磁记录。经调查局鉴识及分析比对相关电磁记录,证实骇客是透过「洋葱网路」手法,经由乌克兰美国法国纽西兰匈牙利10余国境外攻击。

最后成功盗取公司刘姓负责人帐号密码登入该公司网站,并将公司名下所有比特币转移国外,调查局在掌握攻击来源后深入追查发现国内有人配合犯案,今日在台北地检署检察官指挥下搜索全案相关公司,并将林姓、黄姓2人约谈到案,目前仍在侦讯中。

▲调查局新北市调查处今日侦破世界首起比特币遭骇客盗取案,约谈林姓、黄姓2 名犯嫌到案现正侦讯中。(示意图/本报资料照)

调查局表示,追来世界各地曾发生多起骇客盗领比特币案件,因案件多利用「洋葱网路」手法隐匿犯案迹,使得追查难度极高,在此案前都没有破案先例,泓科案能够侦破则是归功于该公司在发现遭骇后,立即向调查局报案启动数位搜证机制,才能及时保存完整数位证据,再经检调人员进行鉴识、分析、比对骇客遗留痕迹,才能顺利破获。而这也是继一银遭国际车手集团盗领案后,调查局再一次运用网路技术侦破骇客获罪的案例