随着“事业”越干越大，贺翔成已不满足于“小打小闹”。喜好钻研的他仿冒“爱奇艺”，编写了酷艺VIP影视服务端和客户端，在全国范围内发展了60多个代理，以年卡、月卡等方式向全国网吧兜售。至案发，贺翔成共向全国2465家网吧卖出年卡5774张，季卡282张，半年卡116张，月卡3285张，非法牟利20万余元。
2017年10月以来，贺翔成又对58迅推的增值客户端、挖矿程序进行修改，内嵌了自己的HSR（红烧肉币）钱包地址，被挖主机在挖矿时挖到矿币后会转到其HSR钱包中。截至案发，贺翔成已挖取了8552枚币（最高价格252元/枚，目前市值42元/枚）。
贺翔成，山东青州城区的一名网吧管理员，是一名“外挂高手”，仗着盖世“武功”混迹网络江湖，通过在网络游戏中安装木马程序，用收集的数据换取虚拟币（这种手法俗称为“挖矿”）的“绝活”维生。
2014年试运行之后，公司幕后控制人贾峰指使公司副总兼运营主管张焕亮组织所谓的“研发”，也就是先研发挖矿监控软件，再集成挖矿程序。很快，该公司形成了以闫石为技术主管，以赵乐乐、丛宁一、彭立山等人为技术骨干的研发团队，将寻找到的挖矿程序进行完善，制作成“EXE”木马程序。程序研发后交由测试部测试员白桦进行测试，一旦测试成功就投放公司的迅推客户端平台，再由郭宜杰、费林洋等客服部工作人员通过客服、QQ等方式向市场推广。客服部肩负“发展下线带领并指导使用”的双重任务，在向市场推广的过程中，成功“吸纳”了贺翔成、张数等若干下线。
2018年4月，青州市公安机关抽调精干力量50余人赶赴大连，在当地公安机关的协同配合下，经过紧张的侦查工作，终将涉嫌非法控制计算机信息系统犯罪嫌疑人贾峰、励芸等16人全部抓获。至此，警方一举破获这起特大非法控制计算机信息系统案，抓获了涉案的20名犯罪嫌疑人，成功捣毁涉案网络科技公司2个，扣押涉案电脑52台，查缴游戏黑客程序1款、vpn加速器1款、酷艺VIP影视木马控制程序1款；同时，公安机关还查缴58迅推木马增值客户端、挖矿程序及挖矿监控程序157款。
每一名网游爱好者，辅助卡盟，都希望自己永远是赢家。倘若要问如何才能成为赢家，有人会说，有一种被称为“游戏外挂”的过关“神器”，保你百战百胜。“游戏外挂”自产生，就备受网游者青睐——帮人作弊、替人“挖矿”，甚至人为操纵他人计算机实施犯罪。
下线悉数落网
赵树芬介绍，这款挖矿程序会自动检测电脑的使用情况，当CPU（中央处理器）使用率在一定范围内时，该木马就会自动启动，在后台静默挖矿，电脑的使用者是觉察不到的。这对计算机CPU、GPU（图形处理器）资源和电力资源的耗费相当大。贺翔成为何如此谙悉计算机，又怎样潜伏下来默默“挖矿”？一连串的问号困扰着办案检察官。
贺翔成和其他下线从迅推平台下载增值客户端程序后，通过多种方式将增值客户端非法植入到网吧主机中，并静默下载挖矿监控软件和挖矿程序运行。挖到的矿币会转移到贺翔成等人的虚拟货币钱包中，由公司财务主管励芸随时变现提现，并按照控制的终端数向代理分发提成。这些虚拟货币主要有DGB（极特币）、XMR（门罗币）、Zcash（零币）等类型。至案发，团伙成员非法控制389万多台电脑主机做广告增值收益，在100多万台电脑主机静默安装挖矿程序，两年间共挖取DGB（极特币）2600余万枚。这些虚拟货币大部分都已经卖出，嫌疑人共非法获利1500余万元。
与贺翔成同时加入58迅推增值联盟的杜良晖、张数、高曰然，也是发展较为迅猛的三条“下线”。
“挖矿”，“矿”为何物？即是由特定字符串组合而成的数据值。“挖矿”，指的非法控制他人的计算机信息系统，通过大量计算机运算获取数字货币。这是一种计算机系统下的犯罪行为。
虚拟币矿池是一个全自动的开采平台，它会根据“矿工”的贡献算力（比特币网络处理能力的度量单位）占比大小进行奖励分配。一般来说，虚拟币矿池建在犯罪嫌疑人的电脑服务器上，不仅实现了由单个“矿工”单独挖矿到多个“矿工”协同“挖矿”的算力集结，更提升了比特币等虚拟币开采稳定性，使“矿工”收获趋于稳定。当“矿工”们的虚拟币达到一定数量时，可以提取并到相关网站进行人民币兑换，实现非法获利。
贺翔成通过“挖矿”名声大震，拥有了“天下网吧论坛”的版主、辽宁省大连市晟平网络有限公司（下称晟平公司）迅推平台的大客户经理等众多头衔。网络带给他财富，也带给他梦魇，让他的人生变得飘忽不定。如今，梦想已灰飞烟灭，留下的只有罪恶。
犯罪嫌疑人被抓获归案
8月3日，山东省青州市检察院以涉嫌非法控制计算机信息系统罪批准逮捕贺翔成及同伙贾峰、励芸（贾峰的妻子）等9名犯罪嫌疑人。自2015年起，该团伙利用黑客技术控制电脑主机389万台、挖矿主机100多万台，非法获利1500余万元。据悉，此案系山东省检察机关办理的首例利用木马程序非法控制他人计算机信息系统，通过“挖矿”获取收益的新型犯罪案件。
