Bitfinex12万比特币盗窃案破获：黑客身份揭秘，砸盘不太可能

    吴说作者 | Colin Wu
    本期编辑 | Colin Wu
    原标题：《Bitfinex12万比特币盗窃案破获 事件前因后果 黑客身份揭秘 砸盘不太可能》
    吴说获悉，北京时间2月9日凌晨，美国司法部披露，有两人2月8日上午在曼哈顿被捕，罪名是涉嫌串谋洗钱加密货币，该加密货币在 2016 年对虚拟货币交易所 Bitfinex 的黑客攻击中被盗，目前价值约 45 亿美元。被捕的34 岁的 Ilya Lichtenstein 和他的妻子、31 岁的 Heather Morgan 都住在纽约州纽约市。Lichtenstein 和 Morgan 被控串谋洗钱，最高可判处 20 年监禁，以及串谋诈骗美国政府，最高可判处 5 年监禁。但他们（很奇怪地）并未被指控黑客攻击。至少从去年 11 月起，在他们的一名服务提供商收到传票后，被告就已经“意识到”调查，但在被捕前并未逃走。目前两人以500万和300万美金被保释。
    2016年，有 119,756 个比特币从 Bitfinex 用户账户中被盗，成为仅次于 Mr Gox 被盗案的第二大比特币盗币案。受此影响，当天比特币暴跌23%。在 2016 年被盗案之后，该交易所向所有受影响的用户提供了 BFX Token。每个 Token 代表 1 美元的损失。这些 BFX 在 Bitfinex 上以低于 0.20 美元的价格开始交易，并逐渐升值至近 1 美元。每月赎回从 2016 年 9 月 1 日开始，最后一个 BFX 在 2017 年 4 月初赎回。超过 5200 万个 BFX 以 1:1 对股票的比例转换为 iFinex Inc. 的股票。市场曾传闻人人比特赵东就是在那时成为了 Bitfinex 的小股东。
    在黑客入侵 Bitfinex 的系统并发起 2,000 多笔未经授权的交易后，Lichtenstein 和 Morgan 合谋清洗从 Bitfinex 平台被盗的 119,754 比特币的收益。这些未经授权的交易将被盗的比特币发送到 Lichtenstein 控制下的数字钱包。在过去五年中，大约 25,000 个被盗比特币通过复杂的洗钱过程从 Lichtenstein 的钱包中转出，其中一些被盗资金存入了 Lichtenstein 和 Morgan 控制的金融账户。其余被盗资金，包括超过 94,000 比特币，仍留在用于接收和存储黑客非法收益的钱包中。在对 Lichtenstein 和 Morgan 控制的在线账户执行法院授权的搜查令后，特工获得了对 Lichtenstein 控制的在线账户中文件的访问权限。这些文件包含访问直接接收从 Bitfinex 被盗资金的数字钱包所需的私钥，并允许特工合法扣押并追回从 Bitfinex 被盗的 94,000 多个比特币。在扣押时，回收的比特币价值超过 36 亿美元。（2月1日时，据 Whale Alert，64,633 个 BTC 的 2016 年 Bitfinex 被盗案的赃款钱包，转移到未知钱包，疑似为美国司法部在持续移出资金）
    刑事诉讼称，Lichtenstein 和 Morgan 使用了许多复杂的洗钱技术，包括使用虚拟身份建立在线账户；利用计算机程序使交易自动化，这是一种允许在短时间内进行许多交易的洗钱技术；将被盗资金存入各种虚拟货币交易所和暗网市场的账户，然后提取资金，通过破坏资金流向来混淆交易历史的踪迹；将比特币转换为其他形式的虚拟货币，包括增强匿名性的虚拟货币（AEC）；并使用美国的商业账户使其银行活动合法化。
    CoinDesk 的调查与法庭的辩论记录透露了两人的更多个人信息：Lichtenstein 出生于俄罗斯，6岁来到美国，持有俄罗斯护照，他是著名的硅谷加速器计划 Y Combinator 的校友；凭借最初的资金，他与其他人共同创立了一家名为 MixRank 的数据和广告技术初创公司，该公司从 Mark Cuban 等人那里获得了资金。偶尔，Lichtenstein 会在 Twitter 上警告人们黑客的威胁。
    他的妻子 Morgan 是一位年轻的营销企业家和说唱歌手，在商业杂志上有很多署名，毕业于加州大学戴维斯分校，在开罗的美国大学获得了国际经济发展文学硕士学位，并在安卡拉的比尔肯特大学学习土耳其货币政策。23 岁时，她创办了一家名为 SalesFolk 的公司，该公司使用稳定的撰稿人为希望在互联网上推销其商品的公司发送电子邮件。
    
    Bitfinex 声明指出，我们很高兴美国司法部今天宣布，它已经追回了 2016 年 8 月安全漏洞期间被盗的大部分比特币。自 DOJ 开始调查以来，我们一直在与它进行广泛合作，并将继续这样做。Bitfinex 将与 DOJ 合作并遵循适当的法律程序来确立我们返还被盗比特币的权利。如果 Bitfinex 收到被盗比特币，如 LEO 白皮书中所述，Bitfinex 将在收到追回之日起 18 个月内使用相当于追回净资金的 80% 的金额回购和销毁 LEO。（此前 Bitfinex 为了弥补被盗的资金缺口发行了平台 Token LEO，受2月9日新闻影响 LEO 价格一度暴涨）行业人士指出，Bitfinex 作为市场上力挺比特币的老派传统支持者，部分市场人士所担心的收到比特币后砸盘效应几乎没有可能发生。Bitfinex 还在与萨尔瓦多合作发行比特币债券。
    2020年 Bitfinex 曾表示，为 Bitfinex 与黑客建立联系的人将获得追回的总财产的5%，黑客（如果返还资产）将获得追回的总财产的25%市场价值。社区调侃，黑客要是早些接受了这一妥协条款就好了；也有人说，是否要将30%的比特币返还给美国司法部。
    根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。吴说内容未经许可，禁止进行转载、复制等，违者将追究法律责任。