Bitfinex12萬比特币盜竊案破獲 事件前因後果 黑客身份揭秘

吳說作者|Colin Wu

本期編輯|Colin Wu

吳說獲悉，中原標準時間2月9日淩晨，美國司法部披露，有兩人2月8日上午在曼哈頓被捕，罪名是涉嫌串謀洗錢加密貨币，該加密貨币在 2016 年對虛拟貨币交易所 Bitfinex 的黑客攻擊中被盜，目前價值約 45 億美元。被捕的34 歲的 Ilya Lichtenstein 和他的妻子、31 歲的 Heather Morgan 都住在紐約州紐約市。Lichtenstein 和 Morgan 被控串謀洗錢，最高可判處 20 年監禁，以及串謀詐騙美國政府，最高可判處 5 年監禁。但他們（很奇怪地）并未被指控黑客攻擊。至少從去年 11 月起，在他們的一名服務提供商收到傳票後，被告就已經“意識到”調查，但在被捕前并未逃走。目前兩人以500萬和300萬美金被保釋。

2016年，有 119,756 個比特币從 Bitfinex 使用者賬戶中被盜，成為僅次于 Mr Gox 被盜案的第二大比特币盜币案。受此影響，當天比特币暴跌23%。在 2016 年被盜案之後，該交易所向所有受影響的使用者提供了 BFX Token。每個 Token 代表 1 美元的損失。這些 BFX 在 Bitfinex 上以低于 0.20 美元的價格開始交易，并逐漸升值至近 1 美元。每月贖回從 2016 年 9 月 1 日開始，最後一個 BFX 在 2017 年 4 月初贖回。超過 5200 萬個 BFX 以 1:1 對股票的比例轉換為 iFinex Inc. 的股票。市場曾傳聞人人比特趙東就是在那時成為了 Bitfinex 的小股東。

在黑客入侵 Bitfinex 的系統并發起 2,000 多筆未經授權的交易後，Lichtenstein 和 Morgan 合謀清洗從 Bitfinex 平台被盜的 119,754 比特币的收益。這些未經授權的交易将被盜的比特币發送到 Lichtenstein 控制下的數字錢包。在過去五年中，大約 25,000 個被盜比特币通過複雜的洗錢過程從 Lichtenstein 的錢包中轉出，其中一些被盜資金存入了 Lichtenstein 和 Morgan 控制的金融賬戶。其餘被盜資金，包括超過 94,000 比特币，仍留在用于接收和存儲黑客非法收益的錢包中。在對 Lichtenstein 和 Morgan 控制的線上賬戶執行法院授權的搜查令後，特工獲得了對 Lichtenstein 控制的線上賬戶中檔案的通路權限。這些檔案包含通路直接接收從 Bitfinex 被盜資金的數字錢包所需的私鑰，并允許特工合法扣押并追回從 Bitfinex 被盜的 94,000 多個比特币。在扣押時，回收的比特币價值超過 36 億美元。（2月1日時，據 Whale Alert，64,633 個 BTC 的 2016 年 Bitfinex 被盜案的贓款錢包，轉移到未知錢包，疑似為美國司法部在持續移出資金）

刑事訴訟稱，Lichtenstein 和 Morgan 使用了許多複雜的洗錢技術，包括使用虛拟身份建立線上賬戶；利用計算機程式使交易自動化，這是一種允許在短時間内進行許多交易的洗錢技術；将被盜資金存入各種虛拟貨币交易所和暗網市場的賬戶，然後提取資金，通過破壞資金流向來混淆交易曆史的蹤迹；将比特币轉換為其他形式的虛拟貨币，包括增強匿名性的虛拟貨币（AEC）；并使用美國的商業賬戶使其銀行活動合法化。

CoinDesk 的調查與法庭的辯論記錄透露了兩人的更多個人資訊：Lichtenstein 出生于俄羅斯，6歲來到美國，持有俄羅斯護照，他是著名的矽谷加速器計劃 Y Combinator 的校友；憑借最初的資金，他與其他人共同創立了一家名為 MixRank 的資料和廣告技術初創公司，該公司從 Mark Cuban 等人那裡獲得了資金。偶爾，Lichtenstein 會在 Twitter 上警告人們黑客的威脅。

他的妻子 Morgan 是一位年輕的營銷企業家和說唱歌手，在商業雜志上有很多署名，畢業于加州大學戴維斯分校，在開羅的美國大學獲得了國際經濟發展文學碩士學位，并在安卡拉的比爾肯特大學學習土耳其貨币政策。23 歲時，她創辦了一家名為 SalesFolk 的公司，該公司使用穩定的撰稿人為希望在網際網路上推銷其商品的公司發送電子郵件。

Bitfinex 聲明指出，我們很高興美國司法部今天宣布，它已經追回了 2016 年 8 月安全漏洞期間被盜的大部分比特币。自 DOJ 開始調查以來，我們一直在與它進行廣泛合作，并将繼續這樣做。Bitfinex 将與 DOJ 合作并遵循适當的法律程式來确立我們返還被盜比特币的權利。如果 Bitfinex 收到被盜比特币，如 LEO 白皮書中所述，Bitfinex 将在收到追回之日起 18 個月内使用相當于追回淨資金的 80% 的金額回購和銷毀 LEO。（此前 Bitfinex 為了彌補被盜的資金缺口發行了平台 Token LEO，受2月9日新聞影響 LEO 價格一度暴漲）行業人士指出，Bitfinex 作為市場上力挺比特币的老派傳統支援者，部分市場人士所擔心的收到比特币後砸盤效應幾乎沒有可能發生。Bitfinex 還在與薩爾瓦多合作發行比特币債券。

2020年 Bitfinex 曾表示，為 Bitfinex 與黑客建立聯系的人将獲得追回的總财産的5%，黑客（如果返還資産）将獲得追回的總财産的25%市場價值。社群調侃，黑客要是早些接受了這一妥協條款就好了；也有人說，是否要将30%的比特币返還給美國司法部。

（由于公衆号推送邏輯調整，老讀者請給吳說公衆号加上星标，以避免無法收到，加星标方式：如何給公衆号設定星标）

根據央行等部門釋出“關于進一步防範和處置虛拟貨币交易炒作風險的通知”，本文内容僅用于資訊分享，不對任何經營與投資行為進行推廣與背書，請讀者嚴格遵守所在地區法律法規，不參與任何非法金融行為。吳說内容未經許可，禁止進行轉載、複制等，違者将追究法律責任。