กระทรวงยุติธรรมสหรัฐเปิดเผยรายละเอียดของ Bitfinex Hack

15 February 17:45

[TL;DR]

1. เมื่อวันที่ 8 กุมภาพันธ์ กระทรวงยุติธรรมสหรัฐประกาศว่าคดีแฮ็ก Bitfinex ในเดือนสิงหาคม 2559 ได้รับการแก้ไขแล้ว
2. ผู้ต้องสงสัยทั้งสองถูกกล่าวหาว่าสมรู้ร่วมคิดในการฟอกเงินและฉ้อโกงรัฐบาลสหรัฐฯ และจะถูกตัดสินจำคุก 25 ปี
3. ประมาณ 94,000 Bitcoins ที่ถูกขโมยไปได้รับการกู้คืนแล้วและคาดว่าจะส่งคืนให้เจ้าของเดิม
4. ผู้ต้องสงสัยทั้งสองค่อยๆ ฟอกเงินผ่านการทำธุรกรรมเล็กๆ บนเครือข่ายมืดตลอดหลายปีที่ผ่านมา จนถึงตอนนี้ พวกเขาได้โอนไปแล้วประมาณ 25,000 Bitcoins ทำให้มีกำไรรวม 2.9 ล้านเหรียญสหรัฐ
5. สกุลเงินดิจิทัลไม่ใช่ที่หลบภัยสำหรับอาชญากร จากการตรวจสอบธุรกรรมของสกุลเงินดิจิทัลได้ เครื่องมือวิเคราะห์การเข้ารหัสจำนวนมากมีบทบาทสำคัญในการแก้ปัญหาคดีเช่นนี้

เมื่อวันที่ 8 กุมภาพันธ์ กระทรวงยุติธรรมสหรัฐ (DOJ) ได้ประกาศว่าได้เปิดโปงคดีแฮ็ก Bitfinex ที่เกิดขึ้นในเดือนสิงหาคม 2559 และจับกุมผู้ต้องสงสัยสองคนคือ Ilya Lichtenstein (อายุ 34 ปี) และภรรยาของเขา Heather Morgan (อายุ 31 ปี) ในนิวยอร์ก

ในคดีนี้ บิทคอยน์จำนวนมากถึง 119,756 ถูกขโมยจากบัญชี Bitfinex ในราคาปัจจุบันประมาณ 70 ล้านดอลลาร์สหรัฐ จากราคา Bitcoin ที่สูงขึ้น มูลค่าของ Bitcoins ที่ถูกขโมยได้เพิ่มขึ้นเป็น 4.5 พันล้านดอลลาร์สหรัฐ กรณีนี้ยังเป็นคดีการสูญเสีย Bitcoin ที่ใหญ่เป็นอันดับสองในประวัติศาสตร์ รองจากคดีขโมยเหรียญ Mt.Gox ปี 2014 เท่านั้น

Lisa O. Monaco รองอัยการสูงสุดของ DOJ กล่าวว่าคดีนี้เป็นคดีจับกุมทางการเงินครั้งใหญ่ที่สุดในประวัติศาสตร์ของกระทรวงการคลัง ผู้ต้องสงสัยทั้งสองถูกกล่าวหาว่าสมรู้ร่วมคิดในการฟอกเงินและฉ้อโกงรัฐบาลสหรัฐฯ และจะถูกตัดสินจำคุก 25 ปี เจ้าหน้าที่ศาลได้กู้คืนและยึด Bitcoins ที่ถูกขโมยไปประมาณ 94,000 Bitcoin จากกระเป๋าเงินดิจิทัลของผู้ต้องสงสัยสองคนนี้ ศาลจะคืนทรัพย์สินที่ถูกขโมยเหล่านี้ไปยังเจ้าของเดิม ปัจจุบันผู้ต้องสงสัยทั้งสองได้รับการประกันตัวเป็นเงิน 5 ล้านเหรียญสหรัฐ และ 3 ล้านเหรียญสหรัฐตามลำดับ

เรื่องราวทั้งหมด

มีรายงานว่าทั้งคู่เป็นผู้ปฏิบัติงานด้านเทคโนโลยี Ilya ซึ่งเกิดในรัสเซียและย้ายไปอยู่ที่สหรัฐอเมริกาเมื่ออายุ 6 ขวบ ปัจจุบันเขาเป็นผู้ร่วมก่อตั้งบริษัท MixRank และ Morgan ภรรยาของเขาเป็นผู้ประกอบการและแร็ปเปอร์

จากเอกสารของศาลเมื่อต้นเดือนสิงหาคม 2559 แฮ็กเกอร์สองคนโจมตีระบบ Bitfinex ซึ่งเป็นการแลกเปลี่ยนภายใต้แพลตฟอร์ม Stablecoin Tether ทำธุรกรรม Bitcoin ที่ไม่ได้รับอนุญาต 2072 รายการ และโอน Bitcoin ทั้งหมด 119,754.8121 Bitcoins ไปยังกระเป๋าเงินภายนอก (Wallet 1CGA4s) ซึ่งมี 2,072 ที่อยู่ การแฮ็กครั้งนี้ทำให้ราคา Bitcoin ลดลงมากกว่า 20% ในหนึ่งวัน สำหรับผู้ใช้ที่ถูกแฮ็ก Bitfinex ได้มอบโทเค็นหนี้ BFX Token ผ่าน Omni Protocol มูลค่าที่ตราไว้ของ BFX แต่ละรายการจะค่อยๆ ถูกซื้อคืนโดย Bitfinex ที่มูลค่าที่ตราไว้ 1 ดอลลาร์สหรัฐ และการซื้อคืนจะเสร็จสิ้นภายในเดือนเมษายน 2017

ต่อมาแฮกเกอร์ทั้งสองเริ่มกระบวนการฟอกเงินที่ซับซ้อนและยาวนาน ช่องทางหลักคือเครือข่ายมืด ทำให้สามารถโอน Bitcoins ที่ขโมยมาไปยังกระเป๋าอื่นได้โดยไม่ทิ้งร่องรอยบนบล็อกเชน ตั้งแต่มกราคม 2017 Bitcoin ใน Wallet 1CGA4s ได้ไหลเข้าสู่ตลาดเครือข่ายมืด AlphaBay จากนั้นไปยังบัญชีที่ไม่มีเจ้าของของตลาดซื้อขายหลายบัญชีและจากนั้นไปยังบัญชีหลายบัญชีที่ผู้ต้องสงสัยสองคนนั้นควบคุมอยู่

ขั้นตอนที่ท้าทายที่สุดคือการใช้ Darknet เพื่อฟอกเงิน เพื่อไม่ให้เป็นที่สงสัย กระบวนการฟอกเงินจะต้องดำเนินการให้เสร็จสิ้นอย่างช้าๆ ในรูปแบบของการโอนเงินจำนวนน้อย ผู้ต้องสงสัยทั้งสองลงทะเบียนบัญชีของตนด้วยข้อมูลที่เป็นเท็จ และเตรียมโปรแกรมคอมพิวเตอร์อัตโนมัติเพื่อเริ่มต้นธุรกรรมขนาดเล็กที่มีแต่มีความถี่สูงและค่อยๆ ฟอกเงินจนเสร็จสมบูรณ์ ทั้งสองยังโอนเงินหลายครั้งและบ่อยครั้งเพื่อสร้างความสับสน ตั้งแต่มกราคม 2017 ทั้งสองโอน Bitcoins ประมาณ 25,000 Bitcoins สำเร็จ ทำให้มีกำไรรวม 2.9 ล้านเหรียญสหรั

หลังจากค้นหาอพาร์ตเมนต์ของผู้ต้องสงสัยทั้งสอง เจ้าหน้าที่บังคับใช้กฎหมายพบไฟล์ที่มีที่อยู่มากกว่า 2,000 รายการ (Wallet 1CGA4s) และข้อมูล private key ในดิสก์คลาวด์ของผู้ต้องสงสัย และพบ 94,643 Bitcoins ที่เหลือ ไฟล์นี้กลายเป็นหลักฐานชิ้นสำคัญชิ้นหนึ่งที่ใช้ในการคลี่คลายคดี

สกุลเงินเสมือนไม่ใช่ที่หลบภัยสำหรับอาชญากรรม

ด้วยการใช้สกุลเงินเสมือนที่เพิ่มขึ้น อาชญากรรมที่เกี่ยวข้องกับสกุลเงินเสมือนก็เริ่มปรากฏขึ้นเป็นจำนวนมาก ความปลอดภัยและการไม่เปิดเผยตัวตนเป็นคุณสมบัติหลักสองประการของเทคโนโลยีสกุลเงินดิจิทัลและบล็อคเชน เป็นการท้าทายใหม่สำหรับผู้กำกับดูแลในการสืบสวนและการรวบรวมหลักฐาน

เนื่องจากกระเป๋าเงินที่เข้ารหัสไม่ต้องมีการตรวจสอบ KYC กระเป๋าเงินของโหนดจึงสามารถใช้ได้ตราบเท่าที่มี private key ซึ่งทำให้ยากต่อตรวจสอบตัวตนที่แท้จริงของผู้ใช้ อย่างไรก็ตาม หากแฮ็กเกอร์จำเป็นต้องแปลงสกุลเงินเสมือนเป็นสกุลเงิน Fiat พวกเขาจะต้องทำการ KYC อย่างหลีกเลี่ยงไม่ได้ ในที่สุดตัวตนของผู้ต้องสงสัยทั้งสองก็ถูกเปิดเผยในบัญชีซื้อขายที่พวกเขาใช้

ตามที่รองอัยการสูงสุดของกระทรวงยุติธรรมกล่าวว่า สกุลเงินดิจิทัลไม่ใช่ที่หลบภัยสำหรับอาชญากร จากการตรวจสอบธุรกรรมของสกุลเงินดิจิทัลได้ เครื่องมือวิเคราะห์การเข้ารหัสจำนวนมากมีบทบาทสำคัญในการแก้ปัญหาคดีเช่นนี้ แม้ว่าผู้ต้องสงสัยทั้งสองพยายามอย่างเต็มที่เพื่อทำธุรกรรมโอนเงินที่ซับซ้อน แต่ในที่สุดพวกเขาก็ล้มเหลวและถูกจับกุม เมื่อวันที่ 12 กุมภาพันธ์ Netflix ยังได้ประกาศว่าจะถ่ายทำสารคดีเกี่ยวกับคดีนี้ อย่างไรก็ตาม จากหลักฐานปัจจุบันก็ยังไม่เพียงพอที่จะพิสูจน์ว่าผู้ต้องสงสัยทั้งสองเป็นแฮ็กเกอร์หรือไม่ และมีความลับอื่น ๆ ในคดีนี้ที่ยังอยู่ในระหว่างการสอบสวนเพิ่มเติมหรือไม่

ผู้เขียน : Gate.io ผู้สังเกตการณ์ : Edward.H
ข้อจำกัดความรับผิดชอบ:
*บทความนี้แสดงความเห็นของผู้วิจัยเท่านั้น และไม่ถือเป็นข้อเสนอแนะในการลงทุนใดๆ
*Gate.io ขอสงวนสิทธิ์ทั้งหมดในบทความนี้ อนุญาตให้โพสต์บทความซ้ำโดยอ้างอิงถึง Gate.io ทั้งนี้ Gate.io จะดำเนินการทางกฎหมายสำหรับการละเมิดลิขสิทธิ์ทุกกรณี