45 亿美元比特币盗窃案的关键线索：一张价值 500 美元的超市礼品卡

只要加密货币与真实身份相关联，追踪它们有时比硬通货更容易。

在 2016 年 8 月数字货币交易所 Bitfinex 遭到黑客攻击后，FBI 花了数年时间寻找线索，该事件窃取了现在价值 45 亿美元的比特币。最后，帮助他们找到这两名嫌疑人的是一件很常见的事情：一张价值 500 美元的沃尔玛礼品卡。

华尔街新闻之前的文章详细介绍了“历史上第二大比特币盗窃案”，包括：

先生。 Ilya Lichtenstein 和 Heather Morgan 女士分别出生于俄罗斯，6 岁移居美国，经营着一家名为 MixRank 的在线营销技术公司；

《男女大盗》并不直接将Bitfinex交易所偷来的比特币通过中间名为AlphaBay的“暗网市场”从Bitfinex交易所传送到Lichtenstein名下的数字钱包；

“暗网市场”的运作非常复杂，调查难度大，因此在 2017 年 7 月，FBI 与其他机构一起查封并关闭了 AlphaBay。

如今，这些背景是案件进展的关键环节。

加密货币有时比硬通货更容易追踪

加密货币的匿名性和便捷的国际转移能力长期以来使其成为大大小小的犯罪分子的首选目标。

然而，尽管有“无法追踪”的名声，但分析师表示，加密货币有时比硬通货更容易追踪，因为每笔交易都是公开的，并且会留下永久的痕迹。只要把加密货币和真实身份联系在一起，线索就会浮现。

“暗网”AlphaBay 被关闭后，加密货币洗钱变得更加困难。据报道，加密货币分析公司 Elliptic Enterprises Ltd 的联合创始人 Tom Robinson 表示：

“仍有一些地方可以匿名兑现而无需监控，但现在很少了。”

然后，被盗的比特币被存入在盗窃前后使用外国电子邮件创建的几个交易所的新账户。

然而，很快，一些交易所要求核实一些账户持有人的身份，在没有收到回复后数字货币盗窃案，交易所冻结了超过 300,000 美元的账户。

没有办法，最终比特币被转移到了这对夫妇根据他们的真实身份和业务创建的账户。

目前，FBI 有记录。

太棒了！聚类分析

每笔比特币交易都记录在公共分类账上，任何人都可以查看，从而产生大量数据。

但分析这些数据的模式可以揭示似乎具有共同起源或联系的集群。

根据案件中的法庭文件，联邦特工使用软件工具进行聚类分析，寻找案件线索。

2020 年 5 月 3 日，一小部分比特币从集群转移到了一家销售预付卡的交易所，作为回报，一张 500 美元的沃尔玛礼品卡被发送给了电子邮件中注册的俄罗斯人。

然而，据代理人称，交易是通过与纽约云服务提供商相关联的 IP 地址进行的，调查人员随后将其与 Lichtenstein 相关联。

法庭文件称，部分礼品卡随后通过沃尔玛的移动应用程序兑换。所有三笔购买都是以 Morgan 的名义在线购买的，使用的是她的一封电子邮件以及这对夫妇的公寓地址。

在 2019 年 2 月至 2020 年 12 月期间，相当于约 780 万美元的比特币（目前价值约 780 万美元）通过集群在多个加密货币交易所的账户之间流动。

2021 年 1 月，调查人员要求华盛顿地区法官 Zia Faruqui 签发搜查令，搜查与这对夫妇相关的电子邮件账户； 8 月，Faruqui 授予了逮捕令，指出 Block 账本的公共性质意味着使用它的人没有宪法规定的隐私权。

他写道数字货币盗窃案，依靠聚类分析来指导搜索，就像依靠机密来源为调查人员提供线索一样。

1 月 5 日，联邦特工带着搜查令出现在这对夫妇的华尔街公寓。

检察官在法庭文件中称，调查人员在公寓内查获了一个塑料袋，上面写着“燃烧电话”、4 万多美元现金和 50 多台电子设备。设备。

调查人员最终访问了 Lichtenstein 的电子邮件和云帐户，他们发现了一份文件，其中列出了数字钱包中的所有地址，其中包含从 Bitfinex 交易所窃取的大部分比特币。

更多细节：两人坚持留在美国

这对夫妇的律师表示他们无意离开美国，并强调摩根在纽约为体外受精准备了冷冻卵子。

这对夫妇的一名律师 Samson Enzer 在周一的听证会上表示，“如果他们离开，他们实际上是在抛弃自己的未来。”

这对夫妇的律师他们在法庭文件中说，去年 11 月，一家互联网服务提供商告诉他们，当局已在一年前的传票中要求提供与这对夫妇有关的记录。

这也是他们结婚的同一个月。

现在，34 岁的 Lichtenstein 和 31 岁的 Morgan 被控串谋洗钱和诈骗联邦政府。最严重的罪行最高可判处 20 年监禁。然而，联邦检察官并未指控两人以黑客行为。

在周一的听证会上，一名法官下令拘留 Lichtenstein，但允许 Morgan 在家中服刑，保释金为 300 万美元，等待审判。