BAA:百度工程師非法控制公司服務器“挖礦”：4個月獲利10萬，被判坐牢3年_區塊鏈的幾個大騙局

編者按：本文來自量子位，作者：郭一璞，三井，星球日報經授權發布。從挖礦、變現到被判3年，一位百度員工在短短7個月內走完了這三部曲。沒錯，挖礦用的是百度的搜索服務器。在最近公布的一份裁判文書中，公布了百度運維安某的“薅羊毛”細節。從2018年1月底到5月底，安某薅了155臺服務器的羊毛，用來挖比特幣、門羅幣，賣掉一部分之后獲利10萬元.但事發之后，不僅這筆錢被沒收，還額外被罰了11000元，另外還有3年的有期徒刑。近日，中國裁判文書網公布刑事裁定書，披露了案件細節。

因利動心，為幣走險

安某動歪心思的時候，是在2018初。2017年末，比特幣的價格飆升到了近2萬美元，按照當時的匯率，一枚比特幣人民幣價格將近13萬。

首發 | 百度財報體現區塊鏈 BaaS平臺成為新戰略重點:金色財經報道，2020年2月28日，百度（股票代碼BAIDU）公布財報，其中將區塊鏈BaaS平臺相關的進展進行了單獨敘述，依托于百度智能云的區塊鏈平臺有望成為技術創新方向的新增長引擎。在AI服務上，百度與上海浦東發展銀行達成合作，共建區塊鏈聯盟，在百度區塊鏈服務（BaaS）平臺上實現跨行信息驗證。[2020/2/28]

雖然后續的幣價有所降低，但挖到一枚，還可以掙幾萬塊，這是個極大的誘惑。不過，一個普通人所持有的算力有限，用自己的設備是幾乎挖不到幣的，想要靠虛擬幣們發財，首先需要大算力。于是，安某想到了利用職務之便，拿百度的服務器來為自己挖礦。當時，安某入職百度1年零3個月，作為百度搜索運維部的員工，他有操作百度搜索服務器的權限。公司給他配的MacBook上，有iterm軟件可以操控所有服務器中控機，借助這個軟件，他通過中控機把挖礦腳本上傳，讓服務器批量下載挖礦腳本。這樣，百度的算力就可以為安某挖礦所用了。

動態 | 百度宣布“區塊鏈智慧城市”規劃 四大試點已在落地當中:金色財經報道，11月8日，2019世界區塊鏈大會·烏鎮在烏鎮互聯網國際會展中心正式開幕。百度在會上宣布了對智慧城市的規劃，智能醫療、智能司法、智能交通、智能政務四大試點已經在落地當中，且“區塊鏈+智能城市”項目已獲得了國家級別的獎項。未來，百度將推出新的產品作為基礎設施承接智能城市上層應用，讓區塊鏈技術真正成為“水電煤”。[2019/11/8]

2018年1月26日23時4分57秒，安某開啟了挖礦致富之旅。他先是用自己的工作賬戶上傳了一個壓縮文件miner.tar.gz，其中包含一個名為java_4u3的腳本，這個腳本可以自動執行解壓縮、創建目錄、刪除目錄、自動連接代理進行網絡交換，達到控制服務器的目的。然后，他編譯了挖礦程序，并將上述程序部署非法控制百度的155臺服務器上，然后通過中控機上傳挖礦腳本，并通過iterm軟件發出批量下載指令，讓200余臺服務器下載了挖礦腳本。通過腳本，把百度公司的運算資源上傳到哈希網站。哈希網站通過其上傳的運算資源挖取門羅幣，最后根據其上傳運算資源的多少，以比特幣的方式向其結算。接著，安某從哈希網站將比特幣提現到otcbtc.com網站，并通過這個網站將比特幣賣了約10萬元人民幣，然后買其比特幣的人將錢轉到了其的支付寶賬戶里。目前在哈希網站的錢包里，其還存有約1.44個比特幣，在otcbtc.com網站里還存有大概1.5個比特幣。根據幣價推算，安某這一頓操作大概也就獲得了4~5個比特幣吧，不知道這段時間里，用百度搜索的朋友們有沒有感覺變卡了？但安某的手銬警告，已經臨近。

動態 | 百度宣布成立區塊鏈媒體實驗室:據華西新聞消息，在第十三屆中國傳媒年會上，百度與中國人民大學、封面傳媒舉行合作簽約儀式，并宣布成立區塊鏈媒體實驗室。三方將充分發揮各自在技術、內容及數據等方面的優勢，共同推動區塊鏈技術在內容版權保護、證據聚合和真相還原、真信源與真新聞內容生產等方面的研究落地，促進內容行業健康、有序發展。[2018/11/16]

挖礦4月，占用服務器155臺，事情敗露

在安某最后一次部署挖礦腳本后，百度發現了問題——有大量服務器運行異常，正占用公司服務器的運算資源，執行挖礦程序。納尼？？！！然后他們就順著網線通過調取后臺操作日志發現，操作人是安某，搜索運維部的高級運維工程師。同時他們還發現，這位安某已經偷偷挖礦好幾個月了，多次部署了挖礦腳本，控制的服務器達到155臺。這還能成？百度明確規定，禁止從事此類活，挖礦軟件會占用服務器的運算資源，從而導致系統運行速度變慢。然后，百度花費2.7萬元請北京耐特網科技公司提供了應急服務，具體項目是：樣本提取、樣本分析、服務器日志提取、日志分析、追蹤溯源、報告編寫。掌握了確切證據之后，百度職業道德建設部的負責人秦某報警。

百度區塊鏈負責人：百科與區塊鏈結合，簡單但經典:百度區塊鏈負責人肖偉今日發朋友圈表示：“百科與區塊鏈的結合，雖然簡單，但是太經典了！從此百科不背鍋。”肖偉同時給出一個關于“豆蟹”的百度百科詞條鏈接，打開可以查詢到版本哈希值，更正時間，修改原因等具體信息，疑似利用區塊鏈不可篡改特性保證百科歷史版本的準確留存。[2018/5/28]

7月18日10點左右，正在上班的安某，被職業道德委員會的工作人員叫到會議室，而且民警在場，他當場就交代了非法控制百度公司服務器的事實。將安某抓獲之后，民警在現場起獲銀色蘋果筆記本電腦1臺、TOKEN密鑰1個、蘋果4S手機1部、蘋果6手機1部、華為手機1部。8月24日，安某正式被逮捕，羈押于北京市海淀區看守所。2019年1月4日，北京市海淀區人民法院正式立案。公開審理認為，被告人安某違反國家規定，采用技術手段對計算機信息系統實施非法控制，情節特別嚴重，其行為已構成非法控制計算機信息系統罪，應予懲處：判處有期徒刑三年，罰金人民幣一萬一千元。刑期從本判決執行之日起計算。判決執行以前先行羈押的，羈押一日折抵刑期一日，即自2018年7月18日起至2021年7月17日止。同時，在案扣押的人民幣十一萬一千元，其中人民幣十萬元作為違法所得，予以沒收；其中人民幣一萬一千元，折抵罰金。但安某不服，并在法定期限內提出上訴，但未提交新證據。北京市第一中級人民法院于2020年1月13日立案受理，依法組成合議庭，決定不開庭審理，并駁回上訴，維持原判，現已審理終結。

百度風投CEO劉維：在區塊鏈的發展過程中，我們錯過很多:近日，2018Demo China創新中國春季峰會在北京舉行。會上，百度風投CEO劉維表示，我們在區塊鏈的快速發展過程中錯過很多，原因可能是當時對AI的過分關注，只把區塊鏈當成數據底層架構當中的局部技術。無論從業務形態、人的區別，還是從投資交易心態上帶來的變化，都沒有給予足夠的容忍。[2018/5/10]

獲利10萬判3年，網友：收入還不夠電費

案件詳情披露之后，引發了不少討論。北京市萬商天勤律師事務所張洪芹律師分享的“讀案筆記”指出，本案最后判罰3年，已屬寬大。根據法律規定，被告人違反國家規定，非法控制計算機系統，情節特別嚴重，應處3年以上7年以下有期徒刑，但因具有如實供述、退繳違法所得兩情節，從輕處罰，判處有期徒刑3年。獲利10萬，搭進去3年自由，大部分網友不能理解，高級運維工程師，工資每個月得有幾萬吧，這是圖啥呢？有網友說，這個收入還不夠電費。也有網友“調侃”稱：“100多臺服務器，才搞了十萬，這個水平有待提高……”。但更重要的是，拿著雇主的薪水和資源，干著損害他人利益的不正當行為，本身就可恥。道路千萬條，守法第一條。為了投機小利，賭上自由和未來，不值得。裁判文書鏈接：http://wenshu.court.gov.cn/

Tags：區塊鏈比特幣BAABAAS區塊鏈的幾個大騙局比特幣走勢BaaSid

區塊鏈