2月9日，美国司法部（DOJ）表示已查获价值约36亿美元的BTC，并以涉嫌串谋加密货币洗钱的罪名逮捕了两名嫌疑人，该案件与2016年中心化交易所Bitfinex遭黑客攻击被盗取约12万枚BTC有关。

美国国税局刑事调查局 (IRS-CI) 的负责人吉姆·李 (Jim Lee) 表示：“这是迄今为止最大的加密货币扣押。”

事情要回溯至2016年8月，交易所Bitfinex被盗119,756枚BTC，是加密史上第二大BTC盗窃案，仅次于Mr GOX的85万枚BTC。当时BTC价格仅755美元，被盗总资产约9000万美元，按目前BTC价格43470美元计算，Bitfinex被盗资金高达约52亿美元。随后，被盗的BTC被分布在约2072个地址中，绝大多数地址存入的BTC均不超过1000枚。

官方公布复杂洗钱流程

根据DOJ公布的信息显示，被捕的两人分别是34岁的Ilya Lichtenstein和他31岁的妻子Heather Morgan，两人都住在纽约市。据法庭文件，Lichtenstein和Morgan 涉嫌合谋从Bitfinex被盗的119,756枚BTC中洗钱，最高可判处20年监禁，以及串谋诈骗美国，最高可判处5年监禁，合计最高可以被判25年监禁。联邦地区法院法官表示，将在考虑美国量刑指南和其他法定因素后决定任何量刑。

根据法院公布信息看出，Lichtenstein和Morgan夫妇主要因为涉嫌洗钱而被捕，并不能确定该夫妇为黑客本人。

根据法庭文件，在黑客入侵Bitfinex系统并发起2000多笔未经授权的交易后，被盗的BTC被存入到Lichtenstein控制的钱包中。

在过去5年中，约2.5万枚BTC通过复杂的洗钱过程从Lichtenstein钱包中转出，部分资金存入Lichtenstein和Morgan控制的金融账户，其余被盗资金，包括超过9.4万枚BTC，仍留在用于接收和存储黑客非法收益的钱包中。

在对Lichtenstein和Morgan控制的账户执行法院搜查令后，特工获得了对Lichtenstein控制的账户中文件的访问权限，这些文件包含直接接收从Bitfinex被盗资金的数字钱包所需的私钥，并允许特工合法扣押并追回剩下的约9.4万枚BTC，价值超过36亿美元。

据Whale Alert监测，2月1日12-13点期间，3笔共20001枚Bitfinex于2016年被盗的BTC被转入未知地址（bc1qazcm763858nkj2dj986etajv6wquslv8uxwczt），单笔转账金额分别为1枚、1万枚和1万枚。结合目前的情况，3笔转账很可能是美国司法部官方行为。

IRS-CI 网络犯罪部门的特工揭开了Lichtenstein和Morgan使用的复杂的洗钱技术，具体包括：

  • 使用虚拟身份建立在线账户；
  • 利用计算机程序使交易自动化以实现短时间内进行多次交易；
  • 将被盗资金存入各种虚拟货币交易所和暗网市场的账户，通过破坏资金流向来混淆交易历史的踪迹；
  • 将BTC转换为其他形式的虚拟货币，包括匿名币（如XMR）；
  • 使用美国的商业账户使其银行活动合法化。

据美国司法部表示，成交上万笔交易均通过BTC ATM机兑换，Lichtenstein和Morgan非法获得的资金用于购买黄金、NFT和普通物品（如沃尔玛礼品卡），但美国司法部并没有透露哪些NFT是用涉案资金购买的。

两位嫌疑人为连续创业者，YC学员，爱喂鳄鱼

据法庭文件显示，Ilya Lichtenstein是一位科技企业家，同时拥有美国和俄罗斯公民身份。他是著名的硅谷加速器计划 Y Combinator 的校友，并是受到亿万富翁Mark Cuban投资的初创公司MixRank的联合创始人。Lichtenstein在网上声称自己是天使投资人，有趣的是，他偶尔还在网上预警黑客攻击。


他的妻子Heather Morgan是一位连续创业者，同时还是一位说唱歌手，曾在YouTube上发布一段抨击华尔街的说唱视频，并且在国外旅行时喜欢喂鳄鱼。

Morgan曾在亚洲和中东等国际市场担任经济学者，随后专注于科技创业领域，在B2B销售和电子邮件营销活动中取得巨大成功，开创了全新的B2B电子邮件最佳实践和技术，推动“销售自动化”和“销售加速”的普及。

23岁时，Morgan创办了SalesFolk 公司，帮助920多家B2B公司优化电子邮件营销活动。有趣的是，与其丈夫在推特上警告黑客攻击一样，她目前专注于构建软件来对抗日益猖獗的欺诈和网络犯罪。


根据美国官员说法，此次查获的价值约36亿美金的BTC是根据法院命令被没收的，最终将由法官决定如何分配追回的资金，但政府正寻求将该资金归还给合法所有者。

时隔6年，交易所Bitfinex被盗约12万枚BTC的案件资金终于被找回大半，但真正的黑客却仍是个未知数。