比特幣:執法部門如何追查從 Bitfinex 被盜的 94,000 枚比特幣？_比特幣市值最高是多少

美國司法部在 2022 年 2 月的一份聲明中宣布，在控制了被盜資金的錢包后，它已成功扣押了 2016 年對加密交易所 Bitifinex 的黑客攻擊中流失的大部分比特幣。

盡管收回周期跨度如此之大的資金顯然不太可能，但復雜且確定性的線索使執法部門能夠抓住 Ilya Lichtenstein和 Heather Morgan，這對夫婦試圖通過洗錢來混淆他們非法所得的比特幣。

但看似經過深思熟慮的行為實際上卻非常脆弱，充滿了失誤，這為分配給美國國稅局刑事調查部門的特工 Christopher Janczewski 的工作提供了便利。這項工作最終導致 Janczewski 指控 Lichtenstein 和 Morgan 共謀洗錢以及詐騙。

本文根據司法部和特工 Janczewski 提供的賬戶，深入探討了揭露被指控的 Bitfinex 黑客身份的執法工作的細微差別，以及被指控的夫婦的步驟。然而，由于官方文件沒有披露調查的關鍵步驟，作者將提供合理的場景和可能的解釋，以解決尚未回答的問題。

比特幣的貨幣自主權以及抵制審查的特性，使得比特幣交易不可能被阻止，比特幣資產不可能被沒收。但是執法部門如何能夠在這種情況下抓住洗錢者的比特幣呢？

根據特工 Janczewski 提出的訴訟，執法部門能夠進入 Litchestein 的云存儲，在他試圖清理被盜資金時，他保留了大部分與他的操作相關的敏感信息——包括比特幣錢包的私鑰，該錢包中擁有被盜資產的大部分。

幣安：已協助美國執法部門扣押與朝鮮網絡犯罪組織有關的440萬美元:5月25日消息，幣安官方今日表示：已協助美國執法部門扣押 440 萬美元并凍結與朝鮮有組織犯罪有關的賬戶，幣安調查團隊堅定不移地致力于打擊全球犯罪。[2023/5/25 10:38:58]

比特幣交易的抵制審查和比特幣的主權取決于對私鑰的正確處理，因為它們是將比特幣從一個錢包轉移到另一個錢包的唯一方法。

盡管 Lichtenstein 的私鑰保存在云存儲中，但根據司法部的說法，它們使用復雜的對稱密碼技術，以至于即使是老練的技術人員也可能無法在有生之年破解它。然而，司法部并沒有回應關于如何解密文件和訪問私鑰。

對于執法部門如何破解 Lichtenstein 的加密云存儲，有一些看似合理的猜測。

第一種可能性與密碼存儲的安全性有關：執法部門可以通過某種方式獲得對密碼的訪問權限，而無需暴力破解云中的文件。

另一種方法可能是執法部門擁有比世界上任何其他技術員更多的關于這對夫婦的個人信息和計算能力，因此針對目標文件的解密實際上是可行的，并且與司法部的聲明不矛盾。

最可能的情況是執法部門一開始就不需要解密文件，考慮到司法部的評論，這是有道理的。特工 Janczewski 和他的團隊本來就可以通過某種方式獲得密碼，而不需要暴力破解云存儲的文件。這可以通過 Lichtenstein 委托創建或存儲加密技術密碼的第三方來促進，或者通過追查這對夫婦的某種失誤留下的馬腳。

Harmony將黑客賞金提升至1000萬美元，并聯合執法部門進行全球追查:6月30日消息，Harmony官方推特表示，Harmony 已經開始聯合執法部門和所有交易所對黑客進行全球追查，與此同時，Harmony 將黑客賞金提升至 1000 萬美元，并表示最后溝通期限為世界標準時間7月4日23:00（北京時間7月5日7:00）。[2022/6/30 1:41:03]

Lichtenstein 將如此敏感的文件保存在在線數據庫中的原因尚不清楚。然而，一些人假設這可能與黑客行為有關，這需要他將錢包的私鑰保存在云端。來自 OXT Research 的 Ergo 在社交媒體上表示：“因為這允許遠程訪問第三方”。不過，這對夫婦沒有受到執法部門的“黑客行為”指控。

與其他人合作的假設也支持本案的情況。雖然非對稱加密技術非常適合發送和接收敏感數據（因為數據使用接收者的公鑰加密，并且只能使用接收者的私鑰解密），但對稱加密技術非常適合共享對固定文件的訪問，因為密碼可以由兩方共享。

另一種假設是疏忽。黑客可能只是認為他們的密碼足夠安全，并且為了方便將其放在云服務上，可以在世界任何地方使用互聯網進行訪問。但是這種情況仍然沒有回答這對夫婦如何獲得與黑客攻擊相關的私鑰的問題。

Bitfinex 未評論有關黑客的任何已知細節或他們是否仍在被追查。

Bitfinex 的首席技術官 Paolo Ardoino 表示：“我們無法評論任何正在調查的案件的細節。”并補充說“如此重大的安全漏洞不可避免涉及多方”。

Tether官方遭遇勒索：不會支付贖金 已將偽造文件向執法部門報告:Tether官方剛剛發推表示，據稱是“Tether人員與Deltec Bank & Trust和其他機構的代表之間”的偽造文件正在網上流傳。此外，Tether官方今天還收到了將500枚BTC發送給bc1qa9f60pved3w3w0p7snpxlnh5t4uj95vxn797a7的贖金要求。發件人稱，除非他們在明天之前收到比特幣，否則他們將向公眾泄露文件，以“破壞比特幣生態系統”。Tether表示不會支付贖金。并提醒客戶、員工和加密社區保持警惕，做好操作安全。Tether稱其已經向執法部門報告了偽造的通訊和相關的贖金要求。[2021/3/1 18:01:59]

司法部的聲明稱，這對夫婦使用了多種技術試圖清洗比特幣，包括跨鏈，以及在幾個加密交易所使用虛假身份賬戶。那么，他們的行為是如何被發現的呢？

Lichtenstein 經常會在比特幣交易所開立虛擬身份的賬戶。例如他在某一個交易所開設了 8 個賬戶（根據 Ergo 的說法是 Poloniex），起初這些賬戶似乎不相關，也沒有微弱的聯系。然而，根據訴訟書中的信息來看，所有這些賬戶都具有多個特征，這些特征暴露了這對夫婦的身份。

首先，所有 Poloniex 賬戶都使用位于印度的同一個電子郵件提供商，并且擁有“風格相似”的電子郵件地址。其次，它們是通過相同的 IP 地址訪問的——這是一個重要的危險信號，可以推測這些虛假賬戶都是由同一實體控制。第三，這些賬戶是在同一時間創建的，與 Bitfinex 的黑客攻擊相近。此外，在交易所要求進行 KYC 后，這些賬戶都不再被使用。

USDC地址被拉黑或為應執法部門要求:Cirecle-Coinbase共同發言人 Josh Hawkins表示針對6月中拉黑USDC某地址一事，這是回應執法部門的要求，他不能提供更多細節。對Centre有管轄權的法院發布的命令，該公司均會遵守。據悉，近期一個擁有近10萬枚USDC穩定幣的以太坊地址已被發行USDC的實體CENTRE列入黑名單。USDC基于Centre Consortium公司（Coinbase和Circle聯合投資運營的企業）的開發框架，發行完全抵押美元的穩定幣。[2020/7/9]

訴訟還稱，Lichtenstein 將多個比特幣從不同的 Poloniex 賬戶提款合并到一個比特幣錢包集群中，之后他存入比特幣交易所的一個賬戶（根據 Ergo 的說法是 Coinbase），他之前曾為此賬戶通過了 KYC。

訴訟書中的原話是：“該賬戶已通過 Lichtenstein 的加州駕照照片和自拍風格的照片進行了驗證；該賬戶已注冊到包含 Lichtenstein 名字的電子郵件地址。”

訴訟書中的信息還表明，Lichtenstein 在他的云存儲中保存了一個電子表格，其中包含所有 8 個 Poloniex 賬戶的詳細信息。

在談到鏈上數據時，OXT Research 的 Ergo 表示，由于 Lichtenstein 早期使用暗網市場 AlphaBay 作為傳遞，所以我們作為被動調查者（非執法部門）無法評估許多訴訟書中提供的信息的有效性。

玩客云事件再度升級 原迅雷高級副總裁涉嫌利益輸送將被執法部門調查:迅雷于今晚再度發聲，稱經內部調查，原迅雷高級副總裁於菲在任職期間，存在多項不當行為，涉嫌利益輸送。 其中包括，迅雷集團與迅雷大數據公司的協議并未經過公司正常審批流程，協議中也存在多處顯失公平和有損公司利益的條款。目前，對于事件相關人員是否涉嫌違規操作及利益輸送，迅雷表示會請相關執法、監督部門展開調查。[2017/11/29]

訴訟書詳細說明了 Bitfinex 黑客攻擊后的資金流向，但 AlphaBay 交易信息無法被執法部門審計，因此他們無法自己追蹤資金。圖片來源：美國司法部

Ergo 認為：“調查非常直接，但需要了解跨監管實體的內部知識，例如，[美國政府] 和數據監控公司共享了 AlphaBay 交易歷史，但我們無權訪問該信息。這就是我作為被動調查者必須停止分析的地方。”

根據 Ergo 的說法，另一個關鍵信息是錢包集群“36B6mu”，它是由 Bittrex 的兩個賬戶中的比特幣提款形成的，資金完全由 Monero 存款構成，隨后被用于為其他比特幣交易所的不同賬戶提供資金。盡管這些賬戶不包含這對夫婦的 KYC 信息，但根據訴訟書，同一交易所的五個不同賬戶使用相同的 IP 地址，由紐約的一家云服務提供商托管。當提供商將其記錄提交給執法部門時，發現該 IP 是由一個以 Lichtenstein 名義的賬戶租用的，并與他的個人電子郵件地址相關聯。

這對夫婦通過 Monero 的存款提供資金并提取 BTC，試圖清洗資金。然而，執法部門通過 KYC 信息蹤跡用來對他們在不同托管服務中的虛構身份進行去匿名化。圖片來源：美國司法部

Ergo 表示，OXT 團隊無法驗證有關 36B6mu 錢包集群的任何聲明。

“我們搜索了與錢包集群對應的 36B6mu 地址，并找到了一個地址，但該地址不是傳統錢包集群的一部分。此外，時間和數量似乎與投訴中提到的不符。可能是筆誤？因此，我們無法真正驗證與 36B6mu 集群有關的任何事情。”

除了被動調查者無法獨立證明的部分外，在分析訴訟書后，很明顯，Lichtenstein 和 Morgan 為他們使用的幾項服務中建立了不同程度的“信任”。

首先，Lichtenstein 和 Morgan 在云存儲服務中在線保存敏感文件，該云存儲服務容易被審查。比特幣愛好者為了加強安全性，重要的文件或私鑰應離線保存在安全的位置，最好分散保存，而不是集中的儲存在同一家托管商。

他們信任的第一個服務是暗網市場 AlphaBay。盡管我們尚不清楚執法部門如何能夠發現他們的 AlphaBay 交易記錄，但暗網市場經常引起執法部門懷疑，并且始終是執法工作的主要焦點。

其次，盲目假設是危險的，因為它們會導致你放松警惕，這通常會留下精明的調查者或黑客可以利用的失誤。在本案的情況下，Lichtenstein 和 Morgan 曾一度假設他們使用了如此多的技術來混淆資金來源，以至于他們認為將比特幣存入擁有他們個人身份信息的賬戶是安全的——這一行為可能會導致一連串的對之前大部分的交易進行去匿名化的效果。

這對夫婦處理比特幣的另一個危險信號涉及將來自不同來源的資金聚集在一起，這使得區塊鏈分析公司和執法部門能夠合理地假設同一個人控制了這些資金——另一個去匿名化的機會。

Lichtenstein 和 Morgan 確實嘗試將跨鏈作為獲得隱私的替代方案，然而，他們通過托管服務（主要是加密交易所）來執行它，這破壞了這種方案的可行性并引入了一個可以被傳喚的可信第三方。

Lichtenstein 和 Morgan 還嘗試使用化名或虛構身份在加密交易所開設賬戶以隱藏他們的真實姓名。但是，這樣做的模式使調查者更加了解此類賬戶，而共同的 IP 地址可以使執法部門能夠假設同一實體控制所有這些賬戶。

由于比特幣是一個透明的網絡，因此可以輕松地追蹤資金。雖然比特幣是匿名的，但也不是沒有缺陷：使用比特幣需要具有隱私意識和小心翼翼。

盡管這對夫婦已被美國執法部門指控犯有兩項罪行，但法庭仍將有一個判斷程序來確定他們是否被判有罪。Bitfinex 的首席技術官 Paolo Ardoino 表示，如果這對夫婦被判有罪并將資金歸還 Bitfinex，交易所將制定行動計劃。

“在 2016 年的黑客攻擊之后，Bitfinex 創造了 BFX 代幣，并以 1 美元的價格將它們提供給受影響的客戶。在安全漏洞發生后的八個月內，Bitfinex 用美元或加密貨幣贖回了所有 BFX 代幣，或者為客戶將 BFX 代幣轉換為母公司 iFinex Inc 的股票，大約有 5440 萬個 BFX 代幣被轉換。”

Ardoino 表示，BFX 代幣的每月贖回始于 2016 年 9 月，最后一個 BFX 代幣于次年 4 月初贖回。該代幣開始以大約 0.20 美元的價格交易，但價值逐漸增加到近 1 美元。

“Bitfinex 還為某些將 BFX 代幣轉換為 iFinex 股票的客戶創建了可交易的 RRT 代幣，”Ardoino 解釋說。“當我們成功收回資金時，我們將向 RRT 持有人分配高達每 RRT 1 美元的資金。大約有 3000 萬個 RRT 未完成。”

根據 Ardoino 的說法，RRT 持有人對 2016 年黑客攻擊恢復的任何財產擁有優先權，交易所可以用加密貨幣、現金或其他財產贖回 RRT，以幫助客戶挽回損失。

原文作者 |?NAMCIOS-Bitcoin Magazine

編輯整理 | 白澤研究院（獲準轉載）

Tags：比特幣STENSTCHT比特幣市值最高是多少STELIAONSTONcht幣官網

歐易交易所app官網下載