美国联邦官员缴获了与2016年加密交易所Bitfinex遭黑客攻击有关的价值约36亿美元的比特币
周二，特工在纽约逮捕了两个人，罪名是他们合谋清洗 2016 年 Bitfinex 黑客的收益。根据美国司法部的新闻稿，这对已婚夫妇 Ilya “Dutch” Lichtenstein 和 Heather Morgan 将于美国东部时间下午 3:00 在纽约出庭。
他们是来自纽约的 34 岁的Ilya Lichtenstein和他 31 岁的妻子Heather Morgan 。他们被指控密谋清洗2016 年黑客从虚拟货币交易所 Bitfinex 窃取的加密货币。
Ilya Lichtenstein
据法庭文件显示，Ilya Lichtenstein是一位科技企业家，同时拥有美国和俄罗斯公民身份。
他是著名的硅谷加速器计划 Y Combinator 的校友，并是受到亿万富翁Mark Cuban投资的初创公司MixRank的联合创始人。
Lichtenstein在网上声称自己是天使投资人，有趣的是，他偶尔还在网上预警黑客攻击。
Heather Morgan
他的妻子Heather Morgan是一位连续创业者，同时还是一位说唱歌手，曾在YouTube上发布一段抨击华尔街的说唱视频。
与其丈夫在推特上警告黑客攻击一样，她目前专注于构建软件来对抗日益猖獗的欺诈和网络犯罪。
事件前因后果
在2016年的黑客攻击中，约有12万比特币被盗，当时价值约6000万美元，占当时总交易量的近六分之一。以今天的价格计算，被盗的比特币总价值为45亿美元，但美国司法部仅查获了约9.4万个比特币，价值36亿美元。司法部的声明称，这两人密谋对这些收益进行洗钱，并严重暗示(但没有声称)他们是最初的黑客。
“未经授权的交易”将被盗的比特币转移到了 Lichtenstein的钱包中，在过去5年里，约有2.5万个比特币被转移出去。剩下的94000比特币留在 Lichtenstein的钱包里。
新闻稿称:“在执行法院授权的对 Lichtenstein和Morgan控制的网上账户的搜查令后，特别特工获得了Lichtenstein控制的一个网上账户的文件。”这些文件包含访问直接接收从Bitfinex被盗资金的数字钱包所需的私钥，并允许特别特工依法没收和追回从Bitfinex被盗的9.4万多比特币。追回的比特币在被查封时价值超过36亿美元。
上周，链上侦探发现了超过94000比特币的转移。消息人士告诉媒体，这笔转移是由联邦特工进行的扣押。司法部副部长丽莎·莫纳科(Lisa Monaco)在一份声明中表示，这是“司法部有史以来没收的最大一笔财政收入。”
根据所附的事实声明，“美国当局追踪BTC区块链上被盗的资金”，黑客攻击的收益从最初的收件人钱包转移到 Lichtenstein和Morgan控制的钱包。
执法人员在解密了“保存在Lichtenstein云存储账户上”的一个文件后，就能够访问最初的收件人钱包，名为“钱包1CGA4s”(wallet 1CGA4s)，该文件包括2000个加密钱包地址及其私钥。
声明称:“区块链的分析证实，几乎所有这些钱包都与黑客行为直接相关。”
据称，被告使用了多种技术来清洗被盗的比特币，包括将交易分成“数千笔”较小的交易，使用暗网市场，并将其转换为monero等其他类型的加密货币。
该声明将暗网市场 AlphaBay 命名为被告据称使用的此类平台之一。事实陈述进一步声称，一些资金流向了与摩根拥有的一家名为 SalesFolk 的公司相关的账户。
“如果 Bitfinex 收到被盗比特币的追回，如 UNUS SED LEO 代币白皮书中所述，Bitfinex 将在收到追回之日起 18 个月内，使用相当于追回的净资金的 80% 的金额进行回购并销毁优秀的 UNUS SED LEO 代币，”该公司表示。“这些代币回购可以在公开市场交易中完成，也可以通过在场外交易中收购 UNUS SED LEO 来完成，包括直接用比特币交易 UNUS SED LEO。
刑事诉讼称，Lichtenstein 和 Morgan 使用了许多复杂的洗钱技术，包括：
1 、使用虚构身份建立在线账户；
2 、利用计算机程序使交易自动化（一种允许在短时间内进行许多交易的洗钱技术）；
3 、将被盗资金存入各种虚拟货币交易所和暗网市场的账户，然后提取资金，通过破坏资金流向来混淆交易历史的踪迹；
4、 将比特币转换为其他形式的虚拟货币，包括增强匿名性的虚拟货币等。
根据美国官员说法，此次查获的价值约36亿美金的比特币是根据法院命令被没收的，最终将由法官决定如何分配追回的资金，但政府正寻求将该资金归还给合法所有者。
时隔6年，交易所Bitfinex被盗约12万枚BTC的案件资金终于被找回大半。目前，Lichtenstein 和 Morgan 被控串谋洗钱和其它罪名，最高可判处 25年监禁。他们是否就是黑客本人还不得而知，目前，案件还在进一步调查中。
全球虚拟货币犯罪为何激增？
近年来，虚拟货币的普及率飙升，虚拟货币的使用也为犯罪分子实施各种犯罪活动创造了理想条件。
成都链安在1月发布的《全球虚拟货币犯罪态势及打击研究报告（2021）》中写道，国外研究机构Chainalysis公布的数据展示2021年虚拟货币犯罪金额高达140亿美元，较2020年的78亿美元增长了79%，创下历史新高。
2017-2021虚拟货币犯罪金额
Chainalysis指出，2021年虚拟货币犯罪损失攀升的主要原因是，去中心化金融平台（DeFi）诈骗与黑客盗窃活动的激增。虚拟货币诈骗案件造成的损失高达78亿美元，同比增长了82%。黑客盗窃案件损失约达32亿美元，同比增长516%，其中72%的虚拟货币盗窃案发生在去中心化金融平台（DeFi）。
犯罪类型金额变化
因为 DeFi 的高速发展，2021年通过 DeFi 进行洗钱犯罪的情况显著增长，且增长最快，达到 1,964%。
2020-2021年犯罪活动金额增长值
在全球整个区块链生态里，DeFi、诈骗跑路、加密骗局方面更容易成为黑客攻击和诈骗犯罪滋生的温床，无论是安全事件数量还是造成的经济损失数量都非常巨大。虚拟货币的普及程度和财富效益逐步攀升，诈骗跑路、加密骗局方面的相关事件风起云涌。
虚拟货币犯罪案件侦破难点
从Bitfinex案件中，我们可以看到全球执法部门在虚拟货币犯罪案件侦破中都会遇到各种难点，负责此次案件的副总检察长 Lisa O. Monaco 说。“被告通过迷宫般的加密货币交易清洗了被盗资金，多亏了执法部门的细致工作，我们才能够追踪资金，尽管前期也遇到了很多困难。”
在我国虚拟货币犯罪打击上，目前已形成了一定的思路、经验和方法，在相关案件的侦办上取得了显著成绩。但技术障碍、跨境取证难等因素，使得虚拟货币犯罪打击依然面临挑战，我国虚拟货币犯罪案件依然还存在以下侦破难点。
- 技术障碍短时间难以突破
一方面，从资金追溯角度来看，虽然区块链账本是全网公开的，但假名化还是提高了追溯难度，例如在虚拟货币赌博案件中，虚拟货币跑分导致正常账户资金与涉赌资金相混合，再加上混币、匿名币等匿名技术，追溯难度进一步加大。
- 跨境取证难点将逐步凸显
如今，国内打击力度加大，虚拟货币相关的诈骗活动都移到了海外，后台数据都在境外，境外调证难，导致实践中很多关键性证据难以调取。加之国内禁止虚拟货币交易服务，虚拟货币交易所也都转移至境外。两类重要证据未来可能均需通过跨境调取，难以全面调取证据，打击障碍重重。
- 涉案虚拟货币价值认定难
由于比特币等虚拟货币缺乏中心监管、没有涨跌幅度限制，市场价格波动较大，而目前又缺乏有资质的专业机构进行价格鉴定，故难以准确认定犯罪数额。
- 犯罪案件性质认定难
立法上的滞后性导致虚拟货币法律属性模糊，进而影响到刑法对涉虚拟货币领域犯罪行为的有效规制。网络犯罪相关程序性规范不够完善，也给涉虚拟货币领域犯罪案件办理带来了一定的困难。
- 刑事管辖权归属存在争议
网络空间的虚拟性打破了现实世界的物理空间限制，实践中可能存在犯罪行为实施地难以确认、犯罪行为结果地较为分散、多个国家或地区均享有管辖权等情况。在管辖权冲突时，国内管辖可能面临协调困难、指定管辖层报程序繁琐等问题；国际管辖也可能面临管辖权原则不同、缺乏国际公约保障等问题。
- 侦查取证难度较大
首先，涉虚拟货币领域犯罪的隐蔽性非常强，分析、甄别、锁定、追踪犯罪嫌疑人的难度明显高于传统犯罪甚至是一般的网络犯罪；其次，涉虚拟货币领域犯罪具有高度专业性和技术性，办案人员不仅要熟知相关法律法规，了解相关技术原理，还需要具备一定的办案经验，特别是此类案件因涉及电子证据，对侦查取证的规范性要求非常高。
- 案件打击规范和流程指导需持续完善
国内虚拟货币犯罪打击还处于起步阶段，案件侦办思路、手段都还在摸索，案件打击规范和流程指导需持续完善。
总结
虚拟货币已与各类犯罪活动结合的越来越紧密，各类犯罪活动都可以看到虚拟货币的身影。6年前Bitfinex黑客事件终于有了结果，这也代表全球虚拟货币犯罪打击的又一进步。
为助力执法部门打击虚拟货币犯罪，成都链安于2019年成立了专门的虚拟货币犯罪研究中心“七星安全实验室”，开展虚拟货币犯罪相关研究。此外，我们已将链必追免费版全面上线，助力执法机关打击虚拟货币犯罪。
