浙江省天台县人民法院
刑 事 判 决 书
（2016）浙1023刑初384号
公诉机关天台县人民检察院。
被告人武某，男，1989年3月10日出生于山东省东明县，汉族，大学文化，经商。2016年5月6日因本案被天台县公安局刑事拘留，同年5月18日经天台县人民检察院批准被逮捕。
辩护人周孝明，浙江天城律师事务所律师。
天台县人民检察院以天检公诉刑诉[2016]365号起诉书指控被告人武某犯盗窃罪，于2016年8月1日向本院提起公诉。本院受理后依法组成合议庭，公开开庭审理了本案。天台县人民检察院指派代理检察员魏民出庭支持公诉。被告人武某及其辩护人周孝明到庭参加诉讼。现已审理终结。
天台县人民检察院指控：1、2016年2月22日，被害人金某上网时，其电脑桌面上的五个比特币账号及密码被和其远程链接的被告人武某截屏窃取,被告人武某利用该五个账号及密码，盗走被害人金某账户中的比特币70.9578枚。经鉴定，上述比特币价值人民币205607.81元。2、2016年3月7日，被告人武某利用“夏冰”软件非法获取被害人刘某的“MMM”投资平台账号及密码，将被害人刘某账户内的人民币67810元盗走。为证明上述事实，控方向法庭提供了相应证据。综上，公诉机关认为被告人武某的行为已触犯《中华人民共和国刑法》第二百六十四条之规定，构成盗窃罪。被告人武某盗窃他人财物，价值数额巨大，依法应处三年以上十年以下有期徒刑，并处罚金。
被告人武某辩称，其未盗取被害人金某的“MMM”账号和密码，更未盗窃他账户内的比特币。理由：1、被害人金某提交5个收款地址及交易记录能在网上公开查询，不能证明他的比特币被盗；2、被害人金某提交的5张“MMM”提款订单截屏是伪造；3、公安机关对其刑讯逼供，其在公安机关所作的供述不属实。此外，其为保护被害人刘某的资金安全，避免他的财产损失进入他的“MMM”账号提款后未交还他，其行为应构成侵占罪。
被告人的辩护人的辩护意见是：1、公诉机关指控被告人盗窃被害人金某账户内的比特币的证据不足。被害人金某提供的截图系伪造，且比特币账户交易记录在网上可公开查询，不能证明账户里的比特币是被害人金某所有。比特币涉及国际融资平台，天台县价格认定局的鉴定机构主体不合适。2、关于指控的第2笔事实，被害人刘某在被告人处租用VPS服务器注册“MMM”账号，其“MMM”账号一直处于登录状态，且被告人拥有被害人刘某VPS服务器的管理权限，其行为仅属于将代为保管的他人财物非法占有己有，应认定为侵占罪。
经审理查明：
1、2016年2月22日晚上，被害人金某在浙江省天台县赤城街道天都花园E9栋602室上网时，其电脑桌面上打开的五个“MMM”投资平台账号及密码被和其远程链接的被告人武某窃取。之后，被告人武某利用该五个账户及密码，通过篡改收款地址的方式盗走被害人金某账户中的比特币70.9578枚，后在“火币网”交易平台上出售，并将交易所得资金提现到其62×××68的中国工商银行账户中。经鉴定，被盗的比特币共价值人民币205607.81元。
2、2016年3月7日，被告人武某利用“夏冰”木马软件，非法获取被害人刘某的“MMM”投资平台账号和密码，将收款账号篡改为李某甲62×××69的中国建设银行账号，盗走被害人刘某人民币67810元。后将赃款通过李某甲的账户转至其62×××68的中国工商银行账户。
被告人武某被传唤到案后，主动交代了公安机关尚未掌握的上述第二笔犯罪事实。公安机关从被告人武某处扣押的人民币中发还被害人金某的全部经济损失，已发还被害人刘某人民币60000元。
证明上述事实的证据有：
1、被害人金某的陈述，证明2016年2月20日，其通过QQ和QQ63×××25联系购买VPS服务器到“mmm-
office.com”网站注册会员投资比特币，对方给了其一个归属地为美国的IP地址和登录账号及密码，其将钱打入对方63×××25@QQ.com的支付宝账户。第二天，因服务器太卡，对方帮其远程解决，当时其存放比特币的账号和密码的文档呈打开状态放在在桌面上。第二天，发现其存有比特币的jiana4hao@gmail.com等五个账号登陆不了，其用管理账号登录到“mmm-
office.com”网站，发现这五个账号中的70余枚比特币被盗。其怀疑是QQ63×××25的人通过QQ远程时将其的账号、密码盗走，对方的联系电话是158××××8607的事实。
2、被害人刘某的陈述，证明2015年12月份，其加QQ63×××25(“靖王-
云主机”)为好友，备注为“外国IP”，在他那租用了3个美国IP地址参与“MMM”平台互助。之后又在他那租用了15个IP地址，2016年3月7日，其中两个“MMM”账号登录不上，找回密码发现收款人的银行账号被改成了别人的，其中3066423938@qq.com“MMM”账号已被封锁，收款银行账号被改成“李某甲62×××69的中国建设银行”账号，里面的人民币67810元被盗走。其怀疑是“靖王-
云主机”所盗，其登陆服务器时选择记住密码的方式，该登录方式只有其和他知道，有时无法登记也将密码告诉他的事实。
3、证人阎某的证言，证明被告人武某是其丈夫，他在广州开公司做IT业务，给人做网页、服务器租赁等，他于2016年1月26日左右来晋中，2月初一直住在山西平遥县曙光小区王某家中，于25日离开。被告人武某用QQ31×××03，支付宝账号63×××25@qq.com可能是他注册的事实。
4、证人王某的证言，证明被告人武某是其丈夫武某甲的弟弟。2016年2月7日，被告人武某到其山西平遥县曙光小区的家中住下，24日离开。家中电脑中登录过的QQ31×××03是被告人武某的，包括QQ63×××25在内的多个QQ号不知道是谁的事实。
5、光盘及《“MMM”资料及比特币交易截屏》，证明2016年2月22日至23日，被害人金某的jiana4hao@gmail.com等“MMM”投资平台账户中70余枚比特币被人交易成功，相对应数量的比特币从“15siBBcmwRNfNcNdxiVM1DUs3DCHcSZb73”等地址转入到“17nswMbQc3AiGnayhwBPRi8qg559g1axZg”等比特币收款地址的事实。
6、《“MMM”相关资料截屏》，证明2016年3月7日，被害人刘某的3066423938@qq.com“MMM”投资平台账户内，共计人民币67810元分两次被转到李某甲62×××69的中国建设银行账户的事实。
7、《QQ聊天记录》，证明被害人刘某通过QQ与被告人武某（备注“外国IP”）联系，向被告人武某租用服务器做“MMM”平台互助，被告人武某让其不要在服务器上安装杀毒软件等相关聊天记录。
8、《搜查笔录》，证明公安机关对被告人武某位于广东省广州市天河区龙口西路1号保利中辰B2401的住所进行搜查的情况。公安机关对山西省晋中市平遥县曙光西路曙光小区6号楼1单元101室王某、武某甲家进行搜查，发现家中电脑有涉案QQ63×××25等QQ号码使用痕迹的事实。
9、《扣押清单》，《暂扣款收款凭证》，证明公安机关从被告人武某处扣押到两台苹果笔记本电脑、一部乐视手机、一部苹果手机、一部VIVO手机、一个移动硬盘、一张账号为62×××68的中国工商银行卡及人民币665500元；从江帆处扣押到两个硬盘的事实。
10、《发还清单》，证明公安机关已发还被害人金某的全部经济损失；已发还被害人刘某人民币60000元的事实。
11、《勘验检查结果光盘》，证明公安机关将对被告人武某处扣押的两台笔记本电脑的勘查结果制作成光盘，其中该两台笔记本电脑桌面上有名为“超级MMM”等文件夹，在该文件夹中有“主机平台信息.xls”、“夏冰加密软件.xls”文件，其中“主机平台信息.xls”文件中存有金某、刘某的信息（手机号码、邮箱等）的事实。
12、《支付宝数据光盘》，证明被告人武某等人使用的支付宝账号交易记录。
13、《邮箱账号信息光盘》，证明被害人金某的jiana4hao@gmail.com等“MMM”投资平台账号所对应的邮箱账号于2016年2月23日修改了密码的事实。
14、《远程勘验检查工作记录》，证明公安机关对被告人武某的国际钱包的会员账号（31×××03@QQ.com）和火币网的会员账号（31×××03@qq.com）进行远程勘验，发现2016年2月23日至24日，“15siBBcmwRNfNcNdxiVM1DUs3DCHcSZb73”等地址给其国际钱包账号内转入70.9578枚比特币；其火币网账号认证银行卡系尾号为7268的中国工商银行卡，该账号于2016年3月8日提现人民币221970元，手续费人民币998.86元的事实。
15、《银行交易明细》，证明李某甲62×××69的中国建设银行账户于2016年3月7日分两次共转入人民币67810元，该账户于同年3月8日和3月9日分两次将人民币67000元转入被告人武某62×××68的中国工商银行账户；被告人武某62×××68的中国工商银行账户于2016年3月8日提现人民币220971.13元的事实。
16、《价格鉴定结论书》，证明经鉴定，涉案的比特币共价值人民币205607.81元的事实。
17、《看守所入所健康检查登记表》，证明2016年5月7日，被告人武某在天台县看守所入所健康检查时身上无伤情的事实。
18、《情况说明》，天台县公安局出具情况说明，证明公安机关不存在对被告人武某刑讯逼供等违法取证情形的事实。
19、《前科劣迹核查》，证明被告人武某无违法犯罪前科的事实。
20、《归案经过》，证明被告人武某系被传唤到案的事实。
21、《户籍证明》，证明被告人武某及相关人员的身份情况。
22、被告人武某的多次在卷供述及《讯问录音》，证明2016年2月份，一个客户通过其QQ63×××25（“靖王-
云主机”）向其购买服务器用于“MMM”网络互助平台投资，其卖给他一个美国的名为VPS的服务器，对方将钱打到其63×××25@QQ.com（阎某）支付宝账户。第二天，客户说网速很慢，其用QQ远程帮他时,他一个标记有IP地址、“MMM”账号和密码等信息的表格开在电脑上，其将上面的五、六个账号和密码截屏，进入这些账号，将应该打到该客户的比特币收款地址改为自己的比特币收款地址，提出相应的比特币。为此其在“国际钱包”上新注册了比特币收款地址。后将收到的比特币在“MMM”网络互助平台其注册的账户上再投资，到3月8日，其将比特币转出，在“火币网”上卖出后将资金提现到其尾号为7268的中国工商银行卡上。2016年2月23日至24日，其国际钱包（账号31×××03@qq.com）收到的70.95777482枚比特币是其盗窃所得，总价20多万元左右。其火币网（账号31×××03@qq.com）绑定的尾号为7268的中国工商银行卡于3月8日提现人民币221970元。2月23日，其与对方153××××1999手机号码有通话。其还盗窃过一个国内版“MMM”账户名为刘某的资金。其和刘某聊天的QQ是63×××25，他在其这里买了服务器用于国内版“MMM”账户资金投资，其在服务器上安装了“夏冰”木马软件，获取对方登录的账号和密码。2016年3月6日左右，其登录刘某的一个“MMM”账号，见可以提钱就操作“获得帮助”，并新增其朋友李某甲62×××69的中国建设银行账号。3月7日，李某甲的该银行账户分两次收入人民币67810元，之后转给其人民币67000元的事实。
上述证据均由侦查机关经法定程序取得，其来源、形式合法，内容客观真实，并经庭审质证，具有真实性、合法性、关联性，能互相印证，对其证明效力，本院依法予以确认。被害人金某提交的《“MMM”资料及比特币交易截屏》中比特币交易数量、地址等细节，与《远程勘验检查工作记录》中被告人的国际钱包账户内收入比特币的数量、地址等细节能够相互印证，足以认定。天台县价格认定局具有价格鉴证资质，其出具的《价格鉴定结论书》应当认定为有效。故对被告人及其辩护人提出《“MMM”资料及比特币交易截屏》系伪造，且出具《价格鉴定结论书》的鉴定机构主体不适格的辩解，理由不当，本院不予采纳。《看守所入所健康检查登记表》，《情况说明》，《讯问录音》，能证明公安机关依法对被告人进行讯问，被告人自愿供述上述犯罪事实，未对被告人刑讯逼供，且与其入所时身体检查无伤情相印证。故对被告人提出公安机关对其刑讯逼供的辩解，与事实不符，本院不予采信。被告人的在卷供述、被害人金某的陈述及《“MMM”资料及比特币交易截屏》、《远程勘验检查工作记录》、《银行交易明细》等证据能够相互印证，足以认定被告人盗走被害人金某“MMM”投资平台账户内比特币的犯罪事实。故对被告人及其辩护人关于被告人未实施该笔盗窃的相关辩解，与事实不符，本院不予采纳。被告人的在卷供述、被害人刘某的陈述、《QQ聊天记录》等证据，均能证明被害人刘某未委托过被告人代管资金，被告人盗窃被害人刘某“MMM”投资平台账户内资金的犯罪事实清楚。故对被告人及其辩护人关于被告人系帮被害人刘某代管财物，为保障被害人刘某的资金安全才提取资金，其行为不构成盗窃罪的辩解，与事实不符，本院不予采纳。
本院认为，被告人武某以非法占有为目的，秘密窃取他人财物，价值数额巨大，其行为已构成盗窃罪。公诉机关指控被告人的罪名成立。被告人归案后，主动交代了公安机关尚未掌握的同种较轻罪行，可以酌情从轻处罚。对被害人的经济损失，应责令被告人继续予以退赔。依照《中华人民共和国刑法》第二百六十四条、第六十四条及《最高人民法院关于处理自首和立功具体应用法律若干问题的解释》第四条之规定，判决如下:
一、被告人武某犯盗窃罪，判处有期徒刑六年，并处罚金人民币八万元。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即被告人武某的刑期自2016年5月6日起至2022年5月5日止）。
二、被告人武某应退赔被害人刘占业的经济损失人民币七千八百一十元。
（以上罚金及退赔款限判决生效之日起一个月内缴纳）。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向浙江省台州市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。
审 判 长 秦艳林
人民陪审员 庞忠爱
人民陪审员 齐菊女
二〇一六年九月二十三日
代书 记员 许宏娇
附件：
本案判决所依据的法律条文
《中华人民共和国刑法》
第二百六十四条盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金;数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金;数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔;对被害人的合法财产，应当及时返还;违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
《最高人民法院关于处理自首和立功具体应用法律若干问题的解释》
第四条被采取强制措施的犯罪嫌疑人、被告人和已宣判的罪犯，如实供述司法机关尚未掌握的罪行，与司法机关已掌握的或者判决确定的罪行属同种罪行的，可以酌情从轻处罚；如实供述的同种罪行较重的，一般应当从轻处罚。