Министерство юстиции США обнародовало подробности взлома Bitfinex

【TL; DR】

---

1. 8 февраля Министерство юстиции США объявило о раскрытии дела о взломе Bitfinex в августе 2016 года.
2. Двое подозреваемых были обвинены в заговоре с целью отмывания денег и обмана правительства США и будут приговорены к 25 годам тюремного заключения.
3. Было возвращено около 94 000 украденных BTC, которые, должны будут передать их первоначальным владельцам.
4. На протяжении многих лет двое подозреваемых постепенно отмывали деньги, в основном, посредством небольших транзакций в даркнете. На данный момент они перевели примерно 25 000 BTC, получив общую прибыль в размере $2,9 млн.
5. Криптовалюта - это не тихая гавань для преступников. Криптовалюту можно отследить и многие инструменты анализа шифрования сыграли важную роль в решении подобных проблем.

8 февраля Министерство юстиции США (DOJ) объявило, что оно раскрыло дело о взломе Bitfinex, который произошёл в августе 2016 года, и в Нью-Йорке арестовало двух подозреваемых: Илью Лихтенштейна (34 года) и его жену Хизер Морган (31 год).

Им предъявляют кражу 119 756 BTC по текущей цене около $70 млн со счетов Bitfinex. С ростом цены стоимость украденной криптовалюты выросла до $4,5 млрд. Этот случай также является вторым по величине хищением Bitcoin в истории, уступая только делу о краже монет Mt.Gox в 2014 году.

Лиза О. Монако, заместитель генерального прокурора Министерства юстиции, заявила, что это дело стало крупнейшей финансовой конфискацией в истории Министерства. Двое подозреваемых были обвинены в заговоре с целью отмывания денег и обмана правительства США и будут приговорены к 25 годам тюремного заключения. Сотрудники суда обнаружили и изъяли около 94 000 украденных BTC из цифровых кошельков, принадлежащих двум подозреваемым. Ожидается, что эти украденные активы будут возвращены судом их первоначальным владельцам. В настоящее время двое подозреваемых были освобождены под залог в размере $5 и $3 млн соответственно.

Полная история

---

Сообщается, что оба пристумника являются практикующими техспециалистами. Илья родился в России и переехал в США в возрасте 6 лет. В настоящее время он является соучредителем компании MixRank, а его жена Морган — предприниматель и рэпер.

Согласно документам, опубликованным судом, в начале августа 2016 года двое хакеров взломали Bitfinex, биржу платформы стейблкоинов Tether, запустили 2072 несанкционированных биткойн-транзакций и перевели в общей сложности 119 754,8121 BTC на внешний кошелек (кошелёк 1CGA4s), который содержал 2072 адреса. Из-за взломов цены на Bitcoin упали более чем на 20% за один день. Для пользователей, понесших убытки, Bitfinex предоставил долговой токен BFX Token через Omni Protocol. Номинальная стоимость каждого BFX будет постепенно выкупаться Bitfinex по номинальной стоимости $1, и выкуп завершился аж в апреле 2017 года.


Впоследствии два хакера начали сложный и длительный процесс отмывания денег. Основным каналом являлся даркнет, в котором можно было переводить украденные Bitcoin на другой кошелек, при этом не оставляя следов в цепочке. С января 2017 года Bitcoin с кошелька 1CGA4s перетекали на рынок темной сети AlphaBay, затем на бесхозные счета нескольких бирж, а затем шаг за шагом на несколько счетов двух подозреваемых.


Самым сложным шагом было использование даркнета для отмывания денег. Чтобы не вызывать подозрений, процесс отмывания денег должен был проходить медленно в виде небольших переводов. Двое подозреваемых зарегистрировали свои учётные записи под вымышленными именами и подготовили программы компьютерной автоматизации для инициирования мелких транзакций с высокой частотой и постепенного завершения отмывания денег. Эти двое также много раз перенаправляли и переводили средства, чтобы сбить с толку. С января 2017 года они осуществили перевод примерно 25 000 BTC, получив общую прибыль в размере $2,9 млн.


После обыска квартир двух подозреваемых правоохранители обнаружили в облачном диске подозреваемого файл, содержащий более 2000 адресов (кошелёк 1CGA4s) и информацию о приватном ключе, а на адресе нашли оставшиеся 94 643 BTC. Этот хорошо задокументированный файл стал одним из решающих доказательств, использованных для раскрытия дела.

Виртуальная валюта - это не тихая гавань для преступников

---

С распространением применения виртуальных валют преступления, связанные с виртуальными валютами, также начали происходить чаще. Безопасность и анонимность — две основные особенности технологии криптовалюты и блокчейна, что также создает новые проблемы для расследования и сбора доказательств для регулирующих органов.

Поскольку зашифрованные кошельки не требуют проверки KYC, кошелек нода можно использовать при наличии закрытого ключа. Это затрудняет проверку личности пользователя в целом. Однако, если хакеру нужно обменять виртуальную валюту на фиатную, в конце концов ему неизбежно потребуется пройти KYC. Личности двух подозреваемых наконец были раскрыты в учётных записях биржи, которую они использовали.

Как заявил заместитель генерального прокурора Минюста, криптовалюта не является тихой гаванью для преступников. Криптовалюту можно отследить и многие инструменты анализа шифрования сыграли важную роль в решении подобных проблем. Хотя двое подозреваемых изо всех сил пытались сплести сложную сеть передачи, в конце концов им это не удалось и они были арестованы. 12 февраля Netflix также объявил, что снимет документальный фильм, подробно описывающий ход дела. Однако, согласно имеющимся уликам, этого недостаточно для того, чтобы доказать, что эти двое подозреваемых являются самими хакерами и раскрыть другие тайны этого дела.



Автор: исследователь Gate.io Edward H.
*Эта статья содержит только точку зрения исследователей и не является руководством по инвестированию.
*Все права на текст данной статьи принадлежат Gate.io. Репост данной статьи будет разрешен в случае указания Gate.io как источник. В противном случае будет преследоваться юридическая ответственность в связи с нарушением авторских прав.