据原文披露，本案发生在A公司与B公司之间的虚拟货币处置项目中。A公司基金分析师林某并非外部黑客，也没有通过技术手段攻破任何系统。他进入项目后，利用单位给予的操作权限和工作信任，将原本由B公司持有、由专员李某代管的40万余个虚拟货币转入个人钱包。经鉴定，这批虚拟货币价值约258万元。法院最终将林某的行为定性为职务侵占罪，而不是盗窃罪。 先把案件中的资产关系和授权流程理清。A公司与B公司属于关联公司，B公司手中有一批虚拟货币，由李某代持。李某知道林某熟悉链上操作，于是经过报请B公司同意，将林某纳入“虚拟货币处置临时小组”，让其按照指令进行换币、交易和清仓等工作。林某因此并非未经允许闯入系统，而是被正式纳入项目人员名单，并在后续操作中持续获得李某的逐次授权。 临时小组最初几次任务中，林某都按要求完成。其间，林某还享有项目奖金分配。问题恰恰出在权限逐渐被使用之后：私钥交到他手中，验证码由他人提供，原本用于代公司处置资产的经手权，反倒成了他实施侵占的条件。链上操作的便利没有改变虚拟货币属于B公司、由李某代持并用于项目处置的性质，“币在我手上”也不等于“币属于我”。 据原文披露，林某先偷偷建立个人钱包，随后登录李某的账户，对账户内的虚拟货币先行兑换。之后，他故意制造“账号异常、无法登录”的假象，诱使李某把提币邮件和验证码发送给自己。验证码到手后，40万余个虚拟货币被转入其个人钱包。从表面看，这是一套利用技术账户完成的资产转移；从行为实质看，林某利用的是项目授予他的信任和操作便利。 经鉴定，涉案虚拟货币约合258万元人民币。案件于2023年将林某抓获，2024年进入公诉阶段。检察机关最初按照盗窃罪提起公诉，法院审理后没有沿用这一定性，而是认定林某构成职务侵占罪。这个定性差异并非文字游戏，而是直接关系林某行为的性质：盗窃通常强调没有权限、擅自拿走他人财物；职务侵占强调行为人原本已经取得单位授权，再利用职务便利将本单位财物非法占为己有。 法院查明的事实，是认定“职务便利”的关键。林某进入项目经过了B公司同意；李某在具体操作时按次向他作出授权；林某本人被列入虚拟货币处置团队名单；项目奖金分配中也有他的份额。也就是说，单位确实把与这批虚拟货币有关的经手权交给了林某，使其能够在李某账户和项目流程内接触、处分这些资产。林某利用这种临时形成但真实存在的控制力，将币转走，属于典型的利用职务便利侵占本单位财物。 依据刑法第二百七十一条，职务侵占罪所要求的“利用职务上的便利”，并不要求行为人必须是转正员工，也不要求其必须有长期劳动合同，更不要求其永远留在项目组。临时人员、项目制人员、顾问、外包人员以及关联公司借调人员，都不能因为劳动关系形式不同就自动获得免责结论。真正需要审查的是：单位是否真实授权，行为人是否因此能够接触并实际控制财物，以及其是否利用这种权限将财物据为己有。本案中，相关事实均指向林某具有职务便利。 这也解释了为什么“不是正式员工”“只是临时帮忙”“没有签保密协议”等理由不能成为挡箭牌。形式上的身份可以变化，授权链条却不会因此消失。林某进入的是有明确流程、有具体任务、有持续授权的临时处置小组，不是偶然替人点几下按钮。若单位从未授权，他擅自进入账户、骗取验证码并转移资产，面临的就可能是盗窃或者非法获取计算机数据等风险；一旦存在真实授权，仍要进一步判断是否利用职务便利侵吞财物。 案件还回应了“虚拟货币不是人民币，所以不受刑法保护”的错误认识。据原文披露，法院认为，虚拟货币虽然不是法定货币，不能像人民币一样在日常社会流通，但它具有价格，可以兑换、交易、变现，也具有可支配性、稀缺性和财产属性，能够带来现实经济利益。因此，它在刑法意义上属于受保护的财物。能否用法币支付，不是判断财物属性以及行为人刑事责任的唯一标准。 涉案数额同样不是凭主观估价认定。按照案发时该币种相对稳定的汇率折算，40万余个虚拟货币对应约258万元人民币，达到职务侵占罪“数额巨大”的认定标准。链上转账完成之时，犯罪行为已经发生，后面的混币、跨链或者进入去中心化交易所处理，并不会让已经转移的资产凭空消失。链上记录仍可用于追踪资金流向，币进入个人钱包也不意味着能够逃避司法审查。 职务侵占“数额巨大”的法定刑起点为三年以上。原文还提醒，即使配合退赃、认罪认罚，也可能只是从重情节中获得一定量刑上的宽待，不能把违法犯罪变成“没事”。对本案中的林某而言，原本是一次合规的项目协作、一笔合理的工作奖金，却因为把经手权错误地理解成所有权，最终让自己走向刑事追责。链上资产不会因为操作熟练而获得法外地位，私钥掌握得越顺手，越可能使侵占行为更难被解释为失误。 这起案件还给Web3公司、币圈项目方和虚拟货币处置团队留下了明确的管理警示。允许非在册人员接触资产，必须同步设置书面授权和清晰的权限边界，不能只靠口头交代。提币流程应当采用多人签名、分段审批或者交叉复核，避免由一个人独立走完全部环节。验证码、提币邮件和双重认证信息，应与实际操作人员分离，不能让同一人既控制资产又掌握验证通道。所有链上操作都应完整留痕，不能把制度建立在“这个人信得过”之上。 项目奖金可以正常发放，但奖金记录不能替代权限管理。谁被允许进入项目、可以看到哪些信息、能够发起哪些交易、哪些步骤需要二次确认，都应当留下可核验的日志。发生争议时，权限日志能够还原授权范围和操作过程；缺乏日志时，用人单位再以“他只是临时帮忙”为由试图撇清责任，不仅难以对抗已经形成的操作记录，也可能纵容同类风险重复发生。 林某案最值得警惕之处，是它并非传统意义上的技术犯罪。他没有攻破交易所，没有编写病毒，也没有盗取他人账号，而是把领导给予的信任、岗位给予的权限和系统给予的操作空间，顺手变成了个人钱包里的余额。链上没有真正的法外之地，临时授权也不是占有单位资产的通行证。私钥代表的是受托管理，验证码代表的是流程信任；受托财物一旦被转进私人钱包，这些原本用于授权的细节，就可能成为证明侵占行为的重要线索。