慢雾:美国执法部门破获2016年Bitfinex被盗案件始末分析_NSTE:LIC

当地时间周二美国司法部发布公告称,它已经查获了价值36亿美元的比特币,这些比特币与2016年加密货币交易所Bitfinex的黑客事件有关。34岁的IlyaLichtenstein和其31岁的妻子HeatherMorgan在纽约被捕,两人被指控共谋和罪。

美国司法部公告称,这是司法部有史以来最大规模的金融扣押,此次调查由IRS-CI华盛顿特区办事处的网络犯罪部门、联邦调查局的芝加哥办事处和国土安全调查局纽约办事处领导,德国安斯巴赫警察局在此次调查期间提供了协助。

钱包地址中,统计显示Bitfinex共计损失119,754.8121BTC。事发当时价值约6000万美元,按今天的价格计算,被盗总额约为45亿美元。

慢雾AML曾于2月1日监测到Bitfinex被盗资金出现大额异动,后被证实该异动资金正是被司法部扣押了的94,643.2984BTC,约占被盗总额的79%,目前这些资金保管在美国政府的钱包地址

Vela Exchange公布路线图,将更改激励措施:7月28日消息,Arbitrum上DEX Vela Exchange公布路线图,将更改激励措施、整合交易器机人、更新推荐计划等。据悉,Vela Exchange累计交易量已超3亿美元。[2023/7/28 16:04:21]

bc1qazcm763858nkj2dj986etajv6wquslv8uxwczt中。

事件梳理

慢雾AML根据美国司法部公布的statement_of_facts.pdf文件进行梳理,将此案的关键要点和细节分享如下:

1、美国执法部门通过控制Lichtenstein的云盘账号,获取到了一份写着2000多个钱包地址和对应私钥的文件。该文件中的地址应该就是上文提到的2072个盗币黑客钱包地址,然后美国司法部才有能力扣押并将比特币集中转移到

Polkadot位居GitHub加密行业每日开发活跃度排名首位:2月2日消息,ProofofGitHub数据显示,截至2023年2月2日,Polkadot(DOT)以及Kusama(KSM)在GitHub日开发活动中位居首位(开发贡献记录为822条),其次是Cardano(ADA)(开发贡献记录为701条)。

以太坊(ETH)的开发活动排名第三,记录为634条。与此同时,元宇宙游戏Decentraland(MANA)以607条开发记录排名第四,Filecoin(FIL)以594条排名第五。

排名前十的其他加密货币包括Status(SNT)、Internet Computer(ICP)、IOTA(MIOTA)、Solana(SOL)和Cosmos(ATOM)。(Finbold)[2023/2/2 11:44:01]

bc1qazcm763858nkj2dj986etajv6wquslv8uxwczt中。

Double-A Chain正式发行AAC PASS:据官方消息,Layer 2 主网Double-A Chain正式宣布发行AAC PASS,即日起开启为期三天的预约,UTC时间8月8日09:00(北京时间8月8日17:00)正式开售,首期发售50张。据悉这是Double-A Chain主链发行的创世NFT,旨在打造首个加密世界“百夫长”卡,发行总数仅为197张。 持有AAC PASS 可享有众多收益。[2022/8/5 12:05:21]

2、从2017年1月开始,被盗资金才开始转移,其通过剥离链技术,将被盗资金不断拆分、打散,然后进入了7个独立的AlphaBay平台账号进行混币,使BTC无法被轻易追踪。从结果看,使用AlphaBay进行混币的比特币约为25000BTC。

3、混币后,大部分资金被转入到8个在交易所-1注册的账号,这些账号的邮箱都是用的同一家印度的邮箱服务提供商。除此之外,这8个账号使用过相同的登录IP,并且都是在2016年8月左右注册的。更为致命的是,在Lichtenstein的云盘里有一份Excel表格,记录着这8个账号的各种信息,而且其中6个账号还被他标记为FROZEN。美国司法部统计发现,交易所-1里的8个账号共冻结着价值18.6万美元的资产。

4、混币后还有部分资金被转入到交易所-2和一家美国的交易所,在这两家交易所上注册的账号,有些也是使用的上文提到的那一家印度的邮箱服务提供商。这些信息也是在上文提到的Lichtenstein的云盘中的Excel表格里发现的。通过VCE2和VCE4,Lichtenstein夫妇成功把Bitfinex被盗的BTC换成了法币,收入囊中。不过,他们在VCE4上有2个用俄罗斯邮箱注册的账号,因为频繁充值XMR而且无法说明资金来源,导致账号被平台封禁。美国司法部统计发现,上面冻结了价值约15.5万美元的资产。

5、在账号被冻结前,从交易所-1提币的资金,大部分到了另一家美国的交易所。在Bitfinex被盗前的2015年1月13日,Lichtenstein在VCE5交易所上用自己真实的身份和私人邮箱注册了账号并进行了KYC认证。在VCE5交易所上,Lichtenstein用BTC与平台上的商户购买了黄金,并快递到了自己真实的家庭住址。

6、除了前面提到的VCE1、VCE2、VCE4、VCE5这几家交易所被他们用来,Lichtenstein夫妇还注册了VCE7、VCE8、VCE9、VCE10等交易所用来。资金主要都是通过从VCE1提币来的,不过在VCE7-10这些交易所上注册的账号,都是用Lichtenstein夫妇的真实身份和他的公司来做KYC认证的。美国司法部统计发现,从2017年3月到2021年10月,Lichtenstein夫妇在VCE7上的3个账号共计收到了约290万美元等值的比特币资金。在这些交易所上,Lichtenstein进一步通过买卖altcoins、NFT等方式来,并通过比特币ATM机器进行变现。

事件疑点

从2016年8月Bitfinex被盗,到现在过去了约6年的时间,在这期间美国执法部门是如何进行的深入调查,我们不得而知。通过公布的statement_of_facts.pdf文件内容我们可以发现,Lichtenstein的云盘中存储着大量的账号和细节,相当于一本完美的“账本”,给执法部门认定犯罪事实提供了有力的支撑。

但是回过头全局来看,执法部门是怎么锁定Lichtenstein是嫌疑人的呢?

还有个细节是,美国司法部并没有控诉Lichtenstein夫妇涉嫌非法攻击Bitfinex并盗取资金。

最后一个疑问是,从2016年8月Bitfinex被盗,到2017年1月被盗资金开始转移,这其中的5个月时间发生了什么?真正攻击Bitfinex的盗币黑客又是谁?

参考资料:

https://www.justice.gov/opa/press-release/file/1470186/download

22-mj-22-StatementofFacts.pdf?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

以太坊WEEX合约:闪电开仓/闪电平仓_TOD:HTT

尊敬的WEEX用户您好! WEEX合约关于 当用户设置好开仓或平仓的数量,可以选择以“闪电开仓/闪电平仓”进行下单。通过“闪电开仓/闪电平仓”下单后,系统会立即以当前最容易成交的价格进行挂单.

[0:15ms0-5:332ms