スローミスト：米国の法執行機関が2016年のBitfinex盗難事件を解明

米国司法省（DOJ）は火曜日（2月8日）、2016年の仮想通貨取引所Bitfinexのハッキングに関連して36億ドル相当のビットコインを押収したと発表した。イリヤ・リキテンスタインさん（34）と妻のヘザー・モーガンさん（31）がニューヨークで逮捕され、マネーロンダリングと詐欺の共謀容疑で起訴された。

イベントの背景

イベントの背景

SlowMist AML が保有するインテリジェンス データ分析によると、Bitfinex は 2016 年 8 月にサイバー攻撃を受けました。Bitfinex の許可なく 2,072 件のビットコイン取引が転送され、資金は 2,072 のウォレット アドレスに分散して保管され、統計によると、Bitfinex は合計 119,754.8121 BTC を損失しました。事件当時の価値は約6000万ドル、現在の価格に換算すると総額約45億ドル相当が盗まれた。

SlowMist AML は、2 月 1 日に Bitfinex の盗まれた資金に大量の小銭があることをかつて検出しましたが、後にその小銭は法務省によって押収されたちょうど 94,643.2984 BTC であり、盗まれた総額の約 79% を占めていたことが確認されました。資金は米国政府のウォレットアドレスに保管されています

最初のレベルのタイトル

イベントの並べ替え

SlowMist AMLは、米国司法省が公開したstatement_of_facts.pdf文書を整理し、事件の要点と詳細を次のように共有しました。

1. 米国の法執行機関は、リヒテンシュタインのクラウド ディスク アカウントを管理することにより、2,000 を超えるウォレット アドレスと対応する秘密鍵を含む文書を入手しました。この文書に記載されているアドレスは、前述の盗まれたコインの 2072 個のウォレット アドレスであるはずです。そうすれば、米国司法省はビットコインを押収し、次の宛先に転送できるようになります。

bc1qazcm763858nkj2dj986etajv6wquslv8uxwczt。

2. 2017 年 1 月から盗まれた資金の転送が開始され、ピールチェーン技術により盗まれた資金は継続的に分割・分散され、7 つの独立した AlphaBay に入力されました。(ダークウェブ取引市場、2017 年 7 月に法執行機関によって押収され閉鎖)プラットフォームアカウントではコインが混在しているため、BTC を簡単に追跡することはできません。結果から、AlphaBayに混合されたビットコインは約25,000BTCです。

3. コインを混合した後、資金の大部分は取引所 1 (VCE 1) に登録されている 8 つのアカウントに送金され、これらのアカウントのメールボックスはすべて同じインドのメールボックス サービス プロバイダーを使用していました。なお、これら8つのアカウントは同じログインIPを使用しており、いずれも2016年8月頃に登録されたものです。さらに致命的なのは、リヒテンシュタインのクラウドディスク内に、これら8つのアカウントのさまざまな情報が記録されたExcelシートが存在することだ。そして、そのうちの 6 つは彼によって FROZEN としてマークされました。米国司法省の統計によると、Exchange-1 (VCE 1) の 8 つのアカウントで 186,000 ドル相当の資産が凍結されていました。

4. 資金の一部は、通貨が混合された後、取引所 2 (VCE 2) とアメリカの取引所 (VCE 4) に送金されました。これら 2 つの取引所に登録された口座の一部は、上記のインドのメールボックス サービス プロバイダー I も使用していました。訪問しました。この情報は、上記のリヒテンシュタインのクラウド ディスク内の Excel シートにも見つかりました。 VCE 2 と VCE 4 を通じて、リヒテンシュタイン家は Bitfinex から盗んだ BTC を法定通貨に交換し、懐に入ることに成功しました。しかし、彼らは VCE 4 のロシアのメールボックスに 2 つのアカウントを登録しています。彼らは頻繁に XMR (Monero) をリチャージしており、資金源を説明できないため、プラットフォームによってアカウントが禁止されました。米国司法省の統計によると、約15万5000ドル相当の資産が凍結されたことが判明した。

5. 口座が凍結される前に、取引所 1 (VCE 1) から引き出された資金のほとんどは別の米国の取引所 (VCE 5) に送られました。Bitfinex が盗まれる前の 2015 年 1 月 13 日、リキテンスタインは自分の本当の身元とプライベートの電子メール アドレスを使用して VCE 5 取引所にアカウントを登録し、KYC 認証 (実名認証) を実行しました。VCE 5 取引所で、リキテンスタインは BTC とプラットフォーム上の業者から金を購入し、それは彼の実際の自宅住所に届けられました。

最初のレベルのタイトル

最初のレベルのタイトル

イベントの疑問

2016 年 8 月に Bitfinex が盗まれてから約 6 年が経過しました。この期間に米国の法執行機関がどのように綿密な捜査を行ったのかはわかりません。公開されたstatement_of_facts.pdfファイルの内容から、リキテンスタインのクラウドディスクには多数のマネーロンダリング口座と詳細が保存されていることがわかります。これは完全な「台帳」に相当し、法執行機関が事実を判断するための強力なサポートを提供します。犯罪の。

しかし、全体像を振り返ってみると、法執行機関はどのようにしてリヒテンスタインを容疑者として特定したのでしょうか?

もう一つの詳細は、米国司法省がビットフィネックスを違法に攻撃し、資金を盗んだ疑いでリヒテンシュタイン夫妻を起訴しなかったことだ。

参考文献:

参考文献:

https://www.justice.gov/opa/press-release/file/1470186/download

[signed] 22-mj-22 - Statement of Facts.pdf