北京市海淀区人民法院
刑 事 判 决 书
（2017）京0108刑初725号
公诉机关北京市海淀区人民检察院。
被告人潘峰，男，1986年7月7日出生于贵州省湄潭县，汉族，大学专科文化，户籍地为贵州省贵阳市。因涉嫌犯敲诈勒索罪，于2016年8月16日被羁押，同年9月23日被逮捕。现羁押在北京市海淀区看守所。
北京市海淀区人民检察院以京海检科技刑诉〔2017〕15号起诉书指控被告人潘峰犯敲诈勒索罪，于2017年3月27日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。北京市海淀区人民检察院指派检察员白磊出庭支持公诉，被告人潘峰到庭参加诉讼。现已审理终结。
北京市海淀区人民检察院指控：
2016年8月间，被告人潘峰伙同他人对北京金网安泰信息技术有限公司（住所地为本市海淀区某地，以下简称北京金网安泰公司）管理的，位于本市海淀区某大厦等地机房内，多家公司的计算机信息系统进行网络攻击，并借此敲诈勒索财物共三起，涉案金额共计人民币234961.52元。具体事实如下：
一、2016年8月初，被告人潘峰通过互联网发送电子邮件等方式，以不给付比特币就继续网络攻击相威胁，向被害单位河北滨海大宗商品交易市场服务有限公司（以下简称河北滨海公司）勒索比特币。8月3日，河北滨海公司被迫分别以人民币39793.82元和39586.58元的价格，两次购买并给付潘峰比特币共计22个。
二、2016年8月初，被告人潘峰通过互联网发送电子邮件等方式，以不给付比特币就继续网络攻击相威胁，向被害单位安徽安贵大宗商品电子商务现货市场有限公司（以下简称安徽安贵公司）勒索比特币。8月8日，安徽安贵公司被迫分别以人民币46704.24元、46686.84元、46640.4元、15549.64元的价格，四次购买并给付潘峰比特币共计40个。
三、2016年8月中旬，被告人潘峰通过互联网发送电子邮件等方式，以不给付比特币就继续网络攻击相威胁，向被害单位北京福丽特云商收藏品有限公司（以下简称北京福丽特公司）勒索比特币40个未果。
被告人潘峰于2016年8月16日被公安机关抓获，现涉案钱款及比特币等已冻结。
针对上述指控，公诉机关向本院提供了相应的证据材料，认为被告人潘峰的行为已构成敲诈勒索罪，数额巨大，提请本院依照《中华人民共和国刑法》第二百七十四条之规定，对其定罪处罚。
被告人潘峰对公诉机关指控的事实及罪名没有提出异议，但提出比特币系虚拟货币，在我国不受法律保护，不应以被害单位购买比特币价格作为认定案件数额巨大的依据，并对其量刑。
经审理查明，2016年8月间，被告人潘峰伙同他人对北京金网安泰公司管理的，位于本市海淀区某大厦等地机房内，多家公司的计算机信息系统进行网络攻击，并借此敲诈勒索财物共三起，涉案金额共计人民币234961.52元。具体事实如下：
一、2016年8月初，被告人潘峰通过互联网发送电子邮件等方式，以不给付比特币就继续网络攻击相威胁，向被害单位河北滨海公司勒索比特币。8月3日，河北滨海公司被迫分别以人民币39793.82元和39586.58元的价格，两次购买并给付潘峰比特币共计22个。
二、2016年8月初，被告人潘峰通过互联网发送电子邮件等方式，以不给付比特币就继续网络攻击相威胁，向被害单位安徽安贵公司勒索比特币。8月8日，安徽安贵公司被迫分别以人民币46704.24元、46686.84元、46640.4元、15549.64元的价格，四次购买并给付潘峰比特币共计40个。
三、2016年8月中旬，被告人潘峰通过互联网发送电子邮件等方式，以不给付比特币就继续网络攻击相威胁，向被害单位北京福丽特公司勒索比特币40个未果。
被告人潘峰于2016年8月16日被公安机关抓获，现涉案钱款及比特币等已冻结。
在审理阶段，上述被冻结的比特币及莱特币已通过网络交易平台交易变现，所得价款已被转入被告人潘峰被冻结的招商银行账户内。
针对上述事实，公诉人当庭宣读、出示了公安机关、检察机关依法收集和调取的下列证据：
1.被告人潘峰的供述证明：2016年5月起，其在网上寻找投资途径时，发现一家名为河北滨海大宗交易平台的网站被很多人评论存在骗钱行为，其以为是非法网站，萌生了利用ddos攻击该网站敲诈勒索的想法。8月1日，在该网站交易时段，其开始对河北滨海大宗交易平台交易客户端服务器进行ddos攻击，并利用境外VOIP代理电话向该交易平台客服致电，自称对他们网站进行了攻击，要求对方向其提供邮箱。起初几次，对方没有给其邮箱，后来再打电话时，对方提供了他们网站邮箱地址。其通过自己的邮箱给对方邮箱发邮件，大致内容是我们正在对你网站进行压力测试，如果想停止压力测试，需向指定比特币地址打入22个比特币，如果想彻底解决需要汇入44个比特币。8月3日16时左右，河北大宗交易平台向其指定的比特币地址汇入22个比特币，之后其停止了攻击。尝到了甜头后，其于8月4日对安徽安贵邮币卡交易中心进行ddos攻击，并向该交易中心发送了相似的邮件内容进行敲诈，要求对方汇入40个比特币停止攻击，汇入80个比特币彻底解决问题。攻击3天后，对方向其指定的比特币地址汇入40个比特币。期间其也攻击了北京福利特交易平台，但持续攻击3天后，对方仍没有向指定地址汇入比特币，其就停止了攻击。其在网上认识的小李负责帮其洗钱，其分六成，小李分四成。敲诈河北大宗交易平台所得22比特币价值8万余元，其获利5.6万余元，小李获利2万余元。敲诈安徽安贵平台所得40个比特币价值14万余元，其自己进行洗钱，其中提现5000元，4万余元用于在境外网站租流量，剩下的以比特币或者莱特币形式留存。
2.证人张某的证言证明：2016年8月1日10时许，河北滨海公司来电称交易平台客户端无法登陆，其公司到位于海淀区苏州桥的机房核实发现交易平台客户端遭到ddos攻击，更换了ip地址后，同样遭受了ddos攻击，接下来再启用新的ip地址还是发生同样情形，交易平台被迫暂停交易。8月2日，经与河北滨海公司协商，将交易平台的服务器更换到防护级别更高的机房。8月3日下午，交易平台再次遭到ddos攻击，为避免继续攻击，再次停止交易。8月4日上午，平台恢复交易后，未再受到攻击，听说河北滨海公司支付了比特币。8月10日,其接到北京福丽特公司打来的电话，称其交易平台受到ddos攻击，并咨询有没有比较有效的防护措施。其问了公司技术人员，没有行之有效的办法。8月11日下午，福丽特公司再次打来电话，说有人敲诈他们，让公司付钱以避免再次遭受攻击，其让他们去报警。
3.证人刘某的证言、报案材料、说明证明：2016年8月1日上午10时，其公司发现网站用户交易客户端无法交易，于是联系负责开发维护该交易端的北京金网安泰公司，金网公司反馈客户端可能被攻击了。当天13时30分，其公司对客户端进行关停处理。第二天9时，其公司发现不仅网站客户端无法正常交易，而且门户网站也不能正常登陆。8月1日至8月3日期间，其公司连续接到匿名者来电询问网站是否被攻击，并索要邮箱地址。8月3日11时，其公司向对方提供了邮箱，接下来收到邮件，对方要求向人人比特币网站指定地址充值比特币。为了减少公司的损失，其公司分两次向指定地址充值了22个比特币，充值费用共为80968.01元。8月4日，其公司交易客户端可以正常交易，未再受到攻击。
4.证人王某的证言、报案材料证明：2016年8月4日11时，其公司网络交易平台遭到ddos攻击导致交易系统全面瘫痪，后公司客服电话接到勒索电话，对方要求公司领导浏览其平台官方邮箱，打开邮箱后发现了对方发来的邮件，对方告知需按照他们邮件中提供的网址和方式购买40个比特币才会停止攻击。其方技术人员进行处理，但未能奏效。当天下午，对方又打来电话，称如果不按照要求做，会持续攻击。其公司一直试图通过技术手段化解，但因对方持续攻击，已经给公司造成大量经济损失，故公司在8月8日下午按照对方要求，购买了40个比特币充值到指定地址，对方停止了攻击。
5.证人孙某的证言证明：2016年8月10日10时，其公司网络交易平台遭到ddos攻击，大量用户不能正常访问，其公司通过不断更换服务器ip地址，至下午15时，先后有6个服务器ip地址遭受攻击而被网络运营商强制封停。8月11日9时30分开始，其交易平台再次受到攻击，用户无法登录查看行情，截止11点30分停牌持续了2个小时。下午其公司闭盘停止交易并将服务器升级为两个高防ip。8月12日上午10时，攻击者绕过高防ip，直接攻击了服务器的真实ip，导致网络中断20分钟，继续更换服务器后，没有被攻破。在此期间，攻击者不停发来邮件索要40个比特币即可停止攻击，其公司没有进行回复，也没有购买比特币。
6.敲诈邮件证明：邮箱于2016年8月3日中午向邮箱发送邮件，称正在对河北滨海公司Web和客户端进行压力测试，缴纳22个比特币可以停止压力测试，缴纳44个比特币可以提供最优解决方案，避免类似情形再次发生。邮箱于当日下午回复邮件称22个比特币已经发送给预留地址，对方回复可以停止压力测试。邮箱于2016年8月4日向邮箱发送邮件，称正在对安徽安贵大宗公司交易客户端进行压力测试，缴纳40个比特币可以停止压力测试，缴纳80个比特币可以提供最优解决方案，避免类似情形再次发生。邮箱于2016年8月8日向邮箱发送邮件，称正在对福丽特公司交易客户端进行压力测试，缴纳40个比特币可以停止压力测试。上述邮件内容潘峰已签字确认。
7.比特币地址信息、转账记录、购买比特币记录证明：河北滨海公司于2016年8月3日在人人比特网站分两次购买比特币22个，分别支付给出售人人民币39793.82元和39586.58元。安徽安贵公司于2016年8月8日在人人比特网站分四次购买比特币40个，分别支付给出售人人民币46704.24元、46686.84元、46640.4元、15549.64元。
8.聊天记录证明：被告人潘峰通过与河北滨海公司和安徽安贵公司客服QQ聊天获得该公司交易客户端是否瘫痪的信息。
9.北京金网安泰公司营业执照证明：该公司住所地为北京市海淀区。
10.北京金网安泰公司与交易平台系统建设合同证明：河北滨海公司、安徽安贵公司、北京福丽特公司均委托北京金网安泰公司提供应用系统实施、培训、支持和维护等服务。
11.搜查证、搜查笔录、扣押清单证明：被告人潘峰被抓获时，在其居住地起获苹果电脑1台、苹果手机1部、招商银行信用卡1张、黑色小型手机1部、硬盘2块，现已扣押。
12.现场勘查笔录证明：起获的电脑曾于2016年8月1日至16日有多次访问比特币相关网站的记录及搜索比特币地址的信息，同时还使用百度搜索了“邮币卡”、“河北邮币卡吧”、“安贵邮币卡吧”、“比特币”等关键词。
13.冻结账户手续证明：被告人潘峰在北京乐酷达网络科技有限公司的比特币和莱特币被冻结，其在招商银行贵阳大十字支行所开账户内存款被冻结。
14.到案经过、羁押证明证明：被告人潘峰于2016年8月16日被抓获，并于8月17日至19日被羁押在贵阳市南明区看守所。
15.身份信息证明：被告人潘峰的身份情况。
经庭审质证，被告人潘峰对上述证据未提出异议。公诉方当庭提交并出示的上述证据，形式及来源合法、有效，可以作为定案依据使用。
本院认为，被告人潘峰以非法占有为目的，通过非法手段攻击被害单位网络交易平台，致交易平台无法正常登录后，向被害单位勒索比特币，造成被害单位因购买比特币所致的数额巨大的直接财产损失，其行为已构成敲诈勒索罪，应予惩处。北京市海淀区人民检察院指控被告人潘峰犯有敲诈勒索罪的事实清楚，证据确实充分，指控罪名成立。针对被告人潘峰对犯罪数额所提出的意见，经查，首先，在被告人潘峰犯罪期间，比特币仍为在网络上可自由交易的“虚拟货币”，其交易价格在短期内较为稳定、一致，故从被告人潘峰的主观来看，其对自己可获取的收益金额系明知。其次，从客观危害后果看，被害单位购买潘峰索要的比特币在比特币交易网站上实际支付了货币，造成数额巨大的财产损失。故综合被告人主观及客观危害后果，以被害单位的直接损失，亦即犯罪期间比特币的交易价格认定犯罪数额具有合理性。本院对被告人潘峰所提意见不予采纳。鉴于被告人潘峰到案后基本能如实供述犯罪事实，有一定悔改表现，本院依法对其从轻处罚。综上，本院依照《中华人民共和国刑法》第二百七十四条、第六十七条第三款、第五十三条第一款、第六十四条之规定，判决如下：
一、被告人潘峰犯敲诈勒索罪，判处有期徒刑三年，罚金人民币五千元。
（刑期从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年8月16日起至2019年8月15日止。罚金限自本判决生效之次日起十日内缴纳。）
二、在案冻结被告人潘峰的招商银行账户内存款，退赔被害单位河北某有限公司人民币七万九千三百八十元四角、退赔被害单位安徽某有限公司人民币十五万五千五百八十一元一角二分，剩余款项折抵罚金后予以没收。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向北京市第一中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本一份。
审 判 长 樊 强
人民陪审员 李万军
人民陪审员 王立民
二〇一七年十月二十七日
书 记 员 吕瑶菲