美国查获与 2016 年虚拟货币交易所 Bitfinex 被盗有关的 36 亿美元被盗加密货币

两人因串谋洗钱 45 亿美元被盗加密货币而被捕

美国政府查获了 36 亿美元的被盗加密货币，与 2016 年虚拟货币交易所黑客事件直接相关

2022 年 2 月 8 日上午，两人在曼哈顿被捕，罪名是共谋洗钱，这些加密货币在 2016 年虚拟货币交易所 Bitfinex 的黑客攻击中被盗，目前价值约 45 亿美元。到目前为止，执法部门已经查获了超过 36 亿美元的与黑客攻击有关的加密货币。

“今天的逮捕以及该部门有史以来最大规模的金融扣押表明，加密货币不是犯罪分子的避风港，”副总检察长 Lisa O. Monaco 说。“为了保持数字匿名性，被告通过迷宫般的加密货币交易清洗被盗资金。由于执法部门的细致工作数字货币被盗怎么办，该部门再次展示了它如何以及将如何追踪资金，无论采取何种形式。”

“今天，联邦执法部门再次证明我们可以通过区块链追踪资金，我们不会让加密货币成为我们金融系统中的洗钱天堂或无法无天的区域，”助理司法部长 Kenneth A. Polite Jr 说司法部刑事司的。说。“今天的逮捕表明，我们将对那些据称试图将虚拟货币用于犯罪目的的人采取坚定的立场。”

来自纽约州纽约市的 34 岁的 Ilya Lichtenstein 和他 31 岁的妻子 Heather Morgan 定于 8 日下午 3:00 在Manhattan.m 见面。首次在联邦法院出庭。

根据法庭文件，Lichtenstein 和 Morgan 据称在入侵 Bitfinex 的系统并发起 2,000 多笔未经授权的交易后，合谋清洗从 Bitfinex 平台被盗的 119,754 枚比特币的收益。这些未经授权的交易将被盗的比特币发送到列支敦士登控制的数字钱包中。在过去五年中，大约 25,000 个被盗比特币通过复杂的洗钱过程从 Lichtenstein 的钱包中转移，其中一些被盗资金最终存入了 Lichtenstein 和 Morgan 控制的金融账户。其余被盗资金，包括 94,000 多枚比特币，仍留在用于接收和存储黑客非法收益的钱包中。在对 Lichtenstein 和 Morgan 控制的在线账户执行法院授权的搜查令后数字货币被盗怎么办，特工可以访问 Lichtenstein 控制的在线账户中的文件。这些文件包含访问直接接收从 Bitfinex 窃取的资金的数字钱包所需的私钥，并允许代理人合法地没收和追回从 Bitfinex 窃取的 94,000 多个比特币。在扣押时，追回的比特币价值超过 36 亿美元。

“加密货币和虚拟货币交易所在其交易中构成了美国金融体系的一个扩展部分，但通过复杂的洗钱计划进行的数字货币抢劫可能会破坏人们对加密货币的信心，”美国哥伦比亚特区检察官 Matthew M. Graves 说。“司法部和我们的办公室随时准备通过使用 21 世纪的调查技术来追回被盗资金并追究肇事者的责任，以应对这些威胁。”

刑事起诉书称，Lichtenstein 和 Morgan 使用了一些复杂的洗钱技术，包括使用虚构身份建立在线账户；使用计算机程序使交易自动化，这是一种允许在短时间内进行许多交易的洗钱技术；将资金窃取到各种虚拟货币交易所和暗网市场的账户然后提取资金，通过打断资金流向来混淆交易历史的轨迹；将比特币转换为其他形式的虚拟货币，包括增强匿名性的虚拟货币 (AEC)，这种做法被称为“链跳”；以及使用美国商业账户使其银行活动合法化。

美国国税局刑事调查局 (IRS-CI) 主任吉姆·李 (Jim Lee) 说：“在一个有条不紊和精心策划的计划中，据称被告洗钱并隐瞒了他们的巨额财富。” “IRS-CI 网络犯罪部门的特工再次揭开了一种复杂的洗钱技术，使他们能够跟踪、访问和扣押被盗资金，这相当于迄今为止最大的加密货币扣押，价值超过 36 亿美元。

“犯罪分子总是留下痕迹，今天的案件提醒我们，联邦调查局拥有追踪数字线索的工具，无论它可能导致什么，”联邦调查局副局长保罗 M. 阿巴特说。“由于我们的 FBI 调查团队和执法合作伙伴的不懈和专注工作，我们能够发现即使是最复杂的计划的来源，并为那些试图利用我们金融基础设施安全的人伸张正义。”

“金融犯罪触及我们国家和经济安全的核心。在如此大规模的黑客攻击下，公共和私营部门的合作对于确保消费者对我们金融体系的持续信心至关重要，”国土安全调查 (HSI) 代理执行副主任史蒂夫弗朗西斯说。“Ilya Lichtenstein 和他的妻子 Heather Morgan 试图颠覆合法的商业活动，为了他们自己的邪恶目的而匿名经营。今天的行动表明了 HSI 的承诺和愿意解开这些技术欺诈计划并在他们经营的任何地方识别肇事者的能力。”

Lichtenstein 和 Morgan 被控串谋洗钱，最高可判处 20 年监禁，以及串谋诈骗，最高可判处 5 年徒刑。联邦地区法院法官将在考虑美国量刑指南和其他法定因素后确定量刑。

调查由 IRS-CI Washington、DC 外地办事处的网络犯罪部门、FBI 的芝加哥外地办事处和 HSI-New York 领导。德国安斯巴赫警察局在调查期间提供了协助。

该案由司法部计算机犯罪和知识产权科的审判律师杰西卡·佩克和 C.奥尔登·佩尔克以及美国哥伦比亚特区检察官办公室的助理美国检察官克里斯托弗·B·布朗起诉。律师助理专家 Angela De Falco 和 Brian Rickers 以及律师助理 Jessica McCormick 提供了宝贵的帮助。国际事务办公室、宾夕法尼亚东区和纽约南区的美国检察官办公室、HSI-Philadelphia 的审判律师 Christen Gallagher 和前美国助理检察官 Jessica C. Brooks 也提供了大量协助。

2016 年 8 月左右，一名黑客入侵了受害者 VCE（虚拟货币交易所）的安全系统并侵入了其基础设施。在受害者 VCE 的网络中，黑客能够发起 2000 多笔未经授权的 BTC 交易，其中大约 119,754 BTC 从受害者 VCE 的钱包 4 转移到外部钱包（钱包 1CGA4s5)。被入侵后有 119,754 BTC黑客攻击时价值约 7100 万美元。截至 2022 年 2 月，由于 BTC 自黑客攻击以来价值增加，被盗资金的价值超过 45 亿美元。

美国当局在 BTC 区块链上追踪被盗资金。如下所述，从 2017 年 1 月左右开始，一些被盗的 BTC 在多个账户和平台的一系列小而复杂的交易中从钱包 1cga4 中取出。这种洗牌导致大量交易，似乎是为了隐藏被盗BTC的路径，使执法部门难以追踪资金。尽管做出了这些努力，如下文进一步解释，美国当局仍将被盗的 BTC 追溯到居住在纽约的 Lichtenstein 及其妻子控制的多个账户。

尽管 2017 年进行了转账，但从 2016 年 8 月到 2022 年 1 月 31 日，大部分被盗资金仍留在钱包 1CGA4 中。2022 年 1 月 31 日，执法部门通过解密保存在 Lichtenstein 云存储账户上的文件获得了钱包 1cga4s，这些文件是通过搜索获得的保证。该文件包含 2,000 个虚拟货币地址的列表，以及相应的私钥。区块链分析证实，几乎所有 10 个地址都与黑客行为直接相关。从 2022 年 1 月 31 日到 2022 年 2 月 1 日，执法部门获准在紧急情况下执行合法扣押，并使用 Lichtenstein 中的密钥扣押钱包 1CGA4 的剩余余额约 94636 BTC，价值 36.文件 29 亿美元。2022年2月2日，政府提出要求，2022年2月4日，法院签发了扣押令，授权扣押资金。这些资金仍由美国政府持有。

在进行这些交易时，如下所述，Lichtenstein 和 Morgan 采用了多种洗钱技术，包括：（1）使用虚假身份的账户；（2）将被盗资金转移到一系列小数以千计的交易，而不是一次性或大批量转移资金；（3）使用计算机程序的自动交易，一种允许在短时间内进行许多交易的洗钱技术；（4）将被盗的资金存入各种vce和暗网市场的账户，然后提取，通过扰乱资金流向来掩盖交易历史的痕迹；（5）将BTC转换成其他形式的虚拟货币，包括增强匿名性的虚拟货币，一种被称为“链跳”的做法；（6）使用美国的商业账户使活动合法化。

下图简化了被盗的 BTC，说明了它是如何在一系列交易中从受害者 VCE 转移到与 Lichtenstein 和 Morgan 关联的账户的。