45亿美元比特币盗窃案的关键线索：一张价值500美元的超市礼品卡

只要加密货币与真实身份相关联，追踪它们有时比硬通货更容易。在 2016 年 8 月数字货币交易所 Bitfinex 遭到黑客攻击后，FBI 花了数年时间寻找此案的线索，Bitfinex 窃取了现在价值 45 亿美元的比特币。最后，帮助他们找到这两名嫌疑人的是一件很常见的事情：一张价值 500 美元的沃尔玛礼品卡。

华尔街新闻之前的文章详细介绍了“历史上第二大比特币盗窃案”，包括：

Ilya Lichtenstein夫妇和Heather Morgan女士各自的背景，前者出生于俄罗斯，6岁移居美国，经营一家名为MixRank的在线营销技术公司；

“雌雄同体”并没有将Bitfinex交易所被盗的比特币直接发送到Lichtenstein名下的数字钱包中，而是通过中间一个名为AlphaBay的“暗网市场”；

“暗网市场”的运作非常复杂，调查难度大。因此，2017 年 7 月，FBI 等机构查封并关闭了 AlphaBay。

现在，这些背景是案件进展的关键环节。

加密货币有时比硬通货更容易追踪

长期以来，加密货币的匿名性和无障碍国际转移能力使其成为大小犯罪分子的首选目标。

然而，尽管有“无法追踪”的名声，但分析师表示，加密货币有时比硬通货更容易追踪，因为每笔交易都是公开的，并且会留下永久的痕迹。只要将加密货币和真实身份联系在一起，就会出现线索。

“暗网”AlphaBay 关闭后，加密货币洗钱变得更加困难。据报道，加密货币分析公司 Elliptic Enterprises Ltd 的联合创始人 Tom Robinson 表示：

“有些地方你仍然可以在没有监控的情况下匿名兑现，但现在这种情况很少见。”

然后，被盗的比特币被存入在盗窃前后使用外国电子邮件创建的几个交易所的新帐户中。

然而很快，一些交易所要求核实一些账户持有人的身份，在没有得到回应后，交易所冻结了超过 30 万美元的账户。

没有办法，最终比特币被转移到了两人创建的与他们的真实身份和业务相关的账户中。

目前，联邦调查局有记录。

极好的！聚类分析

每笔比特币交易都记录在一个公共账本上，任何人都可以查看，这会产生大量数据。

但是分析这些数据中的模式可以发现似乎具有共同起源或联系的集群。

根据案件中的法庭文件，联邦特工使用软件工具进行聚类分析，以寻找案件线索。

2020 年 5 月 3 日，少量比特币从集群转移到一家销售预付卡的交易所，作为回报，一张价值 500 美元的沃尔玛礼品卡被发送到俄罗斯注册的电子邮件中。

然而，据该代理人称，该交易是通过与纽约一家云服务提供商相关联的 IP 地址进行的，调查人员随后将其与 Lichtenstein 相关联。

法庭文件称45亿美金比特币，部分礼品卡随后通过沃尔玛的移动应用程序兑换。所有三笔购买都是以摩根的名义在网上进行的，使用的是她的一封电子邮件，以及这对夫妇的公寓地址。

在 2019 年 2 月至 2020 年 12 月期间，相当于约 780 万美元的比特币（目前价值约 780 万美元）通过集群在多个加密货币交易所的账户之间流动。

2021 年 1 月，调查人员要求华盛顿地区法官 Zia Faruqui 对与这对夫妇相关的电子邮件账户发出搜查令；8 月，Faruqui 授予了逮捕令，指出区块链账本的公共性质意味着，使用它的人没有宪法规定的隐私权。

他写道45亿美金比特币，依靠聚类分析来指导搜索，就像依靠机密来源为调查人员提供线索一样。

1 月 5 日，联邦特工带着搜查令出现在这对夫妇的华尔街公寓。

检察官在法庭文件中说，在公寓里，调查人员没收了一个塑料袋，上面写着“刻录机电话”、超过 4 万美元的现金和 50 多个电子设备。

调查人员最终访问了 Lichtenstein 的电子邮件和云帐户，他们发现了一份文件，其中列出了一个数字钱包中的所有地址，该数字钱包包含从 Bitfinex 交易所窃取的大部分比特币。

还有一个细节：两人决心留在美国

这对夫妇的律师表示，他们无意离开美国，并强调摩根在纽约有冷冻卵子用于体外受精。

这对夫妇的律师之一萨姆森·恩泽（Samson Enzer）在周一的听证会上表示，“如果他们离开，他们实际上是在抛弃自己的未来。”

两人的律师在法庭文件中表示，去年 11 月，一家互联网服务提供商告诉他们，当局曾在一年前的传票中要求提供与这对夫妇有关的记录。.

同样在同一个月，他们举行了婚礼。

34 岁的利希滕斯坦和 31 岁的摩根现在被控串谋洗钱和诈骗联邦政府。最严重的罪行最高可判处 20 年监禁。然而，联邦检察官没有指控两人进行黑客攻击。

在周一的听证会上，法官下令拘留利希滕斯坦，但允许摩根以 300 万美元的保释金在家中服刑，等待审判。