美国司法部披露Bitfinex12万比特币大劫案

2022-02-15, 09:45

摘要

1. 2月8日，美国司法部发布公告称已破获2016年8月发生的Bitfinex黑客攻击案。
2. 名犯罪嫌疑人被指控串谋洗钱及诈骗美国政府，最高将被判处25年监禁。
3. 被盗比特币中的约94,000枚已被追回，预期将归还给原有所属者。
4. 两名嫌疑人主要通过暗网小额交易逐步洗钱，至今已完成约25000枚比特币的转账，共获利290万美元。
5. 加密货币不是犯罪分子的避风港。基于加密货币的可追溯性，诸多加密分析工具也在破案过程中发挥了重要作用。

2月8日，美国司法部（U.S. Department of Justice, DOJ）发布公告，称已破获2016年8月发生的Bitfinex黑客攻击案，并在纽约市逮捕了两名犯罪嫌疑人——34 岁的伊利亚·利希滕斯坦（Ilya Lichtenstein）及其 31 岁的妻子希瑟·摩根（Heather Morgan）。

在该案中，数目高达119,756枚的比特币从Bitfinex账户中被盗，时价约为7000万美元，随着比特币价格的上涨，被盗比特币的价值已经上涨到了45亿美元。本案也是有史以来规模第二大的比特币丢失案，仅次于2014年Mt.Gox盗币案。

DOJ副总检察长Lisa O. Monaco称，本案是该部门有史以来最大规模的金融扣押。两名犯罪嫌疑人被指控串谋洗钱及诈骗美国政府，最高将被判处25年监禁。法院工作人员已从两名嫌疑人所持有的数字钱包中追回并扣押被盗比特币中的约94,000枚，这些被盗资产预期将由法院归还给其原有所属者。目前，两位嫌疑人分别以500万、300万美金被保释。

12万比特币劫案始末

据悉，嫌疑人夫妇两人都是科技从业者。丈夫Ilya生于俄罗斯，6岁迁至美国，拥有俄罗斯美国双国籍，目前是科技公司MixRank的联合创始人，其妻子Morgan则是一位企业家兼说唱歌手。两人都在社交媒体上普及过关于黑客攻击的知识。

根据法庭公布的文件，2016年8月初，两名黑客入侵了稳定币平台Tether旗下交易所Bitfinex的系统，发起2072笔未经授权的比特币交易，将共计119,754.8121枚比特币转移到一个包含有2072个地址的外部钱包（Wallet 1CGA4s）。受黑客攻击影响，比特币价格在一天之内跳水超过20%。而对于受到损失的用户，Bitfinex则通过Omni协议提供了债务代币BFX Token，每个BFX面值将由Bitfinex逐步以1美元的面值回购，回购直到2017年4月才完成。

随后，两名黑客便开始了复杂而漫长的洗钱过程。洗钱的主要方式是通过暗网，借由暗网，可以在不留下链上痕迹的情况下将比特币转移到另一个钱包。自2017年1月开始，Wallet 1CGA4s中的比特币就开始陆陆续续流向暗网市场AlphaBay，再流向多个交易所的无所属账户，继而又步步流向多个由两名嫌疑人所控制的账户。

这一洗钱过程中最为麻烦的一步是如何利用暗网洗钱。为了避免过于显眼，洗钱过程必须以小额转账形式慢慢完成。两名嫌疑人使用虚假身份注册账户，并编写计算机自动化程序高频次发起小额交易，逐步完成洗钱。除了虚假身份账户和自动化交易程序小额转账外，两人还是将资金多次分流、频繁转账，以混淆视线。从2017年1月至今，两人已完成了约25000枚比特币的转账，共获利290万美元。

执法人员在搜查了两名嫌疑人的公寓后，在嫌疑人的云盘中找到了包含两千多个地址（Wallet 1CGA4s）与私钥信息的文件，并在地址中发现了剩余的94,643枚比特币。这份记录翔实的文件也成为了还原本案真相的决定性证据之一。

虚拟货币不是犯罪的避风港

随着虚拟货币应用不断增加，诸多虚拟货币相关犯罪也开始层出不穷。安全性和匿名性是加密货币与区块链技术中的两个主要的特点，这也给监管机构的调查取证带来了全新的挑战。

由于加密钱包并不需要实名验证，只要有私钥就能使用该节点的钱包，因此一般情况下不容易核实到使用者的真实身份。但若要将虚拟货币转换的法币，最终则不可避免的需要经过了KYC的账户。在本案中，资金的最终流向都是两人使用自己真实身份所注册的交易所账户，这也成为了两名嫌疑人所露出的马脚。

正如司法部副总检察长所说，加密货币不是犯罪分子的避风港。基于加密货币的可追溯性，诸多加密分析工具也在破案过程中发挥了重要作用。尽管两名嫌疑人费尽心机，利用重重手段编织出繁复无比的转账网络，妄图将比特币转账混入到无法追溯的交易之中，两人最终还是失败被捕了。2月12日，Netflix还宣布将就此案拍摄一部记录片，详细介绍本案经过。不过，根据目前的证据，尚不足以证明两名嫌疑人是否是攻击者本人，案件是否还有其他隐情仍在进一步调查之中。

作者：Gate.io 研究员 Edward.H
*本文仅代表观察员观点，不构成任何投资建议。
*本文内容为原创，版权为Gate.io所有，如需转载请注明作者和出处。