浅析美国执法部门破获2016年Bitfinex被黑案件

导读：美国司法部门已经查获了价值 36 亿美元的比特币，这些比特币与 2016 年加密货币交易所 Bitfinex 的黑客事件有关。34 岁的 Ilya Lichtenstein 和其 31 岁的妻子 Heather Morgan 在纽约被捕，两人被指控共谋洗钱和诈骗罪。

新闻资讯

当地时间周二（2 月 8 日）美国司法部（DOJ）发布公告称，它已经查获了价值 36 亿美元的比特币，这些比特币与 2016 年加密货币交易所 Bitfinex 的黑客事件有关。34 岁的 Ilya Lichtenstein 和其 31 岁的妻子 Heather Morgan 在纽约被捕，两人被指控共谋洗钱和诈骗罪。

美国司法部公告称，这是司法部有史以来最大规模的金融扣押，此次调查由 IRS-CI 华盛顿特区办事处的网络犯罪部门、联邦调查局（FBI）的芝加哥办事处和国土安全调查局（HSI）纽约办事处领导，德国安斯巴赫警察局在此次调查期间提供了协助。

美国司法部周二早上发布公告称，查获了价值超过 36 亿美元的据称与2016年Bitfinex黑客攻击有关的被盗比特币。据悉，两人在曼哈顿被捕，罪名是涉嫌串谋洗钱加密货币，该加密货币于2016年在虚拟货币交易所Bitfinex的黑客攻击中被盗，目前价值约45亿美元。到目前为止，执法部门已经查获了超过36亿美元的与该黑客行为相关的9.4万个BTC，这也是该部门有史以来最大规模的金融扣押。

副司法部长 Lisa O. Monaco说，今天的逮捕以及该部门有史以来最大规模的金融扣押，表明加密货币不是犯罪分子的避风港。联邦执法部门再次证明，我们可以通过区块链追踪资金，并且我们不会让加密货币成为洗钱的避风港或我们金融系统内的无法无天的区域。

背景

Bitfinex 在 2016 年 8 月遭受网络攻击，有 2072 笔比特币交易在 Bitfinex 未授权的情况下转出，然后资金分散存储在 2072 个钱包地址中，统计显示 Bitfinex 共计损失 119,754.8121 BTC。事发当时价值约 6000 万美元，按今天的价格计算，被盗总额约为 45 亿美元。

事件溯源

美国执法部门通过控制 Lichtenstein 的云盘账号，获取到了一份写着 2000 多个钱包地址和对应私钥的文件。该文件中的地址应该就是上文提到的 2072 个盗币黑客钱包地址，然后美国司法部才有能力扣押并将比特币集中转移到

bc1qazcm763858nkj2dj986etajv6wquslv8uxwczt 中。

从 2017 年 1 月开始，被盗资金才开始转移，其通过剥离链（peel chain）技术，将被盗资金不断拆分、打散，然后进入了 7 个独立的 AlphaBay （暗网交易市场，2017 年 7 月被执法部门查封并关闭）平台账号进行混币，使 BTC 无法被轻易追踪。从结果看，使用 AlphaBay 进行混币的比特币约为 25000 BTC。

混币后，大部分资金被转入到 8 个在交易所-1（VCE 1）注册的账号，这些账号的邮箱都是用的同一家印度的邮箱服务提供商。还有部分资金被转入到交易所-2（VCE 2）和一家美国的交易所（VCE 4）。在账号被冻结前，从交易所-1（VCE 1）提币的资金，大部分到了另一家美国的交易所（VCE 5）。

除了 VCE 1、VCE 2、VCE 4、VCE 5 这几家交易所被他们用来洗钱，Lichtenstein 夫妇还注册了 VCE 7、VCE 8、VCE 9、VCE 10 等交易所（均为代号）用来洗钱。在这些交易所上，Lichtenstein 进一步通过买卖 altcoins（非主流币）、NFT 等方式来洗钱，并通过比特币 ATM 机器进行变现。

洗钱链路

这些比特币是在黑客入侵 Bitfinex的系统并发起2000多笔未经授权的交易后被盗的。检察官声称，这些交易将被盗的比特币发送到了Lichtenstein的数字钱包。在过去的五年中，大约 25000个被盗比特币通过复杂的洗钱过程从Lichtenstein 的钱包中转出，其中一些被盗资金存入了 Lichtenstein和Morgan 控制的金融账户。其余被盗资金，包括超过94000比特币仍留在用于接收和存储黑客非法收益的钱包中。在对Lichtenstein和Morgan控制的在线账户执行法院授权的搜查令后，特工获得了对 Lichtenstein 控制的在线账户中文件的访问权限。追回的比特币在被查封时价值超过36亿美元。

据悉，2016年12万比特币被盗时，它赚了大约6000万美元，目前的价格接近50亿美元。Bitfinex是加密货币历史上最大的黑客攻击之一的受害者，此前其发言人表示，从比特币被盗之日起，他们一直在努力找回比特币，他们一直与执法部门、加密货币交易所和钱包提供商合作，以追回2016年事件中被盗的比特币。

美国司法部刑事司助理检察长 Kenneth Polite 补充表示，联邦当局有能力通过区块链追踪资金。公告称，Morgan 和 Lichtenstein 使用多种方法清洗非法加密货币，包括跳链、在交易所和暗网市场存入和提取币，以及使用计算机程序自动进行交易。此外，据称这对夫妇在美国开设了商业账户，以“使他们的银行活动合法化”。

此次，Lichtenstein 和 Morgan 被控串谋洗钱，最高可判处20年监禁。联邦地区法院法官将在考虑美国量刑指南和其他法定因素后决定量刑。Bitfinex同时发布公告称，将与美国司法部合作并遵循适当的法律程序来确立返还被盗比特币的权利。

纵观整个事件，从2016年在虚拟货币交易所Bitfinex 盗取119,754.8121 BTC，按今天的价格计算，被盗总额约为 45 亿美元。其中被盗的资金只有少部分遭到了转移，而大部分资金并未受到影响。而美国司法部并没有控诉 Lichtenstein 夫妇涉嫌非法攻击 Bitfinex 并盗取资金。

那么，是否可以提出一个问题：真正攻击 Bitfinex 的盗币黑客又是谁？