Bitfinex 被盗案:11.9 万枚比特币失窃,与一场持续六年的追赃

1. 1

   2012 年:为专业交易者而生

   Bitfinex 2012 年上线,创办人 Raphael Nicolle 用 Bitcointalk 论坛上的「Uncle Scrooge」账号发布创站帖,起初是一个人的公司。它是第一个从零开始为专业交易者设计的交易所:点对点杠杆融资、进阶订单类型、深度盘口——高风险投机者想要的一切它都有。到 2016 年,它每日吞吐的交易量已十分惊人;而体量本身也让它成了视频里所说的「世界上最天然的漏洞赏金计划」:攻进去、偷币、混好、享受人生。不那么光彩的是,创始人在运营这种体量的平台方面经验不足,恰恰招来了交易所最招惹不起的注意——黑客。

   

2. 2

   拴在「三取二」上的托管

   为了给用户吃定心丸,Bitfinex 与加州帕罗奥图的保险钱包服务商 BitGo 合作:客户资产放进多重签名地址,动用需要三把私钥中的两把——Bitfinex 一把、BitGo 一把、用户一把。理论上,任何一方被入侵都无法单独搬走资金。但实际架构中,系统要求 Bitfinex 的管理员持有一把特殊 API 密钥,可以让 BitGo「按指令」提供签名——整个设计形同虚设。交易所还发过公告,宣称「混管客户比特币、以及与之相伴的所有安全风险的时代已经结束」。结果是:攻入 Bitfinex 一家,就等于拿到了客户资金的全部控制权——多重签名本就是为了防止这一刻而存在的。

   

3. 3

   三个小时,2,000 笔转账

   2016 年 8 月 2 日,缺陷被引爆。约三个小时内,约 2,000 笔独立交易从客户账户流向同一个未知钱包:119,756 枚比特币,时值约 7,200 万美元——接近当时比特币总量的 1%,规模仅次于门头沟,是当时加密史上第二大交易所被盗案。攻击者没有破解 BitGo 的密码学,只是做了那把管理员 API 密钥生来就在做的事:替成千上万笔提款下达联署指令,赶在任何人反应过来之前。第二天早上,习惯高杠杆交易的用户登录账户,看到的余额为零——而这一次,错不在他们。

   

4. 4

   比特币当日暴跌超 20%

   市场的裁决当天就到了:消息传出,比特币价格单日暴跌超过 20%,CoinDesk 图表上留下一段砸到 450 美元附近的闪崩后才有部分反弹。Bitfinex 停止交易、冻结平台,员工彻查到底发生了什么。时机也格外残酷:不到一年,牛市把这批失窃币的价值推过 24 亿美元;到 2017 年 12 月币价逼近 2 万美元时,整批赃币市值突破 40 亿美元。受害者们损失的不仅是币——他们恰好卖在了加密史上最大牛市的地板上。

   

1. 5

   BitGo:「我们这边没有被入侵」

   追责大战立刻打响。BitGo 当天下午发推,称调查未发现其任何服务器遭到入侵的证据——矛头直指 Bitfinex。Bitfinex 委托加拿大公司 Ledger Labs 出具详细调查报告,结论证实了结构性缺陷:那把能调用 BitGo 签名的管理员 API 密钥就存放在 Bitfinex,报告追溯到它属于一个管理员账户——CFO 的账户。这个细节此后多年争议不断,却始终没有变成任何指控。至于攻击者,他们用数据销毁工具抹去了入侵痕迹;调查线索里只有 IP 分析指向波兰的一条,而且 Bitfinex 立刻公开否认了这一说法。

   

2. 6

   损失平摊:全体减记 36.067%

   抓不到贼,Bitfinex 做出了一个至今仍有争议的决定:公告称「损失必须平摊到所有账户和所有资产上」。失窃币占到了平台总资产的 36%。Bitfinex 没有把损失吞进自己肚子——那意味着要跟被洗劫的大户打无穷无尽的官司——而是给每个账户减记同样的比例。那些账户毫发无损、自以为躲过一劫的用户,登录后发现——无论比特币还是其他资产,一律被砍掉了 36.067% 的「普适减记」,尽管从他们自己账户里转走的币一枚都没有。

   

3. 7

   BFX 补偿代币:一美元损失一枚

   补偿方案同样既创新又省钱:Bitfinex 向所有受影响账户按「每损失 1 美元发 1 枚 BFX」的比例发放自家发行的代币——把比特币债务变成一笔即期铸造的美元计价欠条。这步对冲相当精明:若币价继续下跌,债务会缩水;遇上牛市则会膨胀——后来的事恰恰是后者。用户可以选择持币等待兑付,也可以把 BFX 换成母公司 iFinex 的股权——用美元债权换交易所本身的股份。并非所有人都买账;许多人只问了一句:我们的比特币呢?

   

4. 8

   八个月,全额兑付

   接下来是几乎没人预料到的结局:Bitfinex 活了下来,还赚了钱。八个月内,它回购并销毁了全部 BFX 代币,兑付价 100 美分——在熊市正中筹到并还掉了约 7,000 万美元。选择换成股权的用户,则拿到了追回权代币 RRT:若失窃币日后被追回,他们将按份额分得。Bitfinex 自己的事后 FAQ 写得明明白白:119,755 枚比特币被盗、代币按面值兑付、全部 BFX 销毁、RRT 发给换股用户。这家丢掉三分之一资产的交易所,走出 2017 年时反而比进来时更强。

   

1. 9

   一个叫 AlphaBay 的黑洞

   2017 年 1 月起,调查者终于等到了盼望已久的动静:资金动了。小额比特币开始在一条条账户链之间迂回,最终汇入 AlphaBay——一个暗网交易市场,其混币机制让追踪形同虚设,堪称地下世界的信息黑洞。转折发生在 2017 年 7 月:国际联合行动查封 AlphaBay,其内部交易日志一并落入执法方之手。本案后续的法庭文件里留下了资金路线图:失窃币途经一个与 BTC-e 关联的账户进入 AlphaBay,再经层层嵌套的虚拟货币交易所子账户流出。黑洞,突然被点亮了。

   

2. 10

   CoinJoin 与跨链跳转

   负责出金的人很清楚账本在盯着他们。那个年代的两大标志性手法:其一是 CoinJoin(合币),把许多用户的币合进同一笔交易再拆分出去,让「哪个输出属于谁」变得模糊;其二是跨链跳转,把比特币迅速换成其他加密货币,切断地址之间的关联。这两种手法都有效——但都有上限:大额资金无论混得多干净都会显眼,而每一跳都会留下永久记录。与此同时,调查方的军备竞赛也在工业化:Chainalysis 等链上分析公司把「跟着钱走」从一句比喻,变成了一条可以执行的查询。

   

3. 11

   2021 年:钱包苏醒了

   沉寂数年之后,最初的失窃钱包动了。2020 到 2021 年间的大约两个月里,超过 3,500 枚失窃比特币(约 3,900 万美元)以一系列刻意的转账被逐步转移,每一笔都被 Whale Alert 这类链上监控机器人实时播报,全网围观。Bitfinex 也顺势加码:悬赏最高 4 亿美元征集线索,甚至罕见地向黑客本人伸出橄榄枝——只要把币还回来,可以拿到酬金。接受条件很简单:从失窃钱包向 Bitfinex 控制的地址转一小笔以示诚意。对方没有理会;超过 80% 的币仍躺在最初的钱包里一动不动。

   

4. 12

   混币背后的那张地图

   2021 年的转账,是两个以为线索早已冷却的人最后的自信。事实并非如此。办案人员翻遍 AlphaBay 被查封的服务器日志,终于能看清资金从混币器另一端流出后的去向;交叉比对各个数据点后,一些壳公司和银行账户浮出水面——它们属于 Ilya Lichtenstein 和 Heather Morgan。从那一刻起,夫妇二人处于监控之下,政府开始逐块搭建证据链:一家主打隐私的加密钱包创业公司、一笔 1.1 万美元的疫情 PPP 补助、乃至用涉案比特币购买、登记在 Morgan 名下的 500 美元沃尔玛购物卡。区块链保存了每一张收据;被查封的服务器则交出了名字。

   

1. 13

   华尔街公寓里的嫌犯照

   2022 年 2 月 8 日,FBI 与 IRS 特工突袭了夫妇俩位于华尔街的豪华公寓。Ilya Lichtenstein——Y Combinator 孵化器成员、Mixrank 创始人,曾在 YC 论坛上自称「很久没干过黑帽子的事了」;Heather Morgan——SalesFolk 创始人、福布斯撰稿人、自称「华尔街鳄鱼」的说唱歌手 Razzlekhan。Morgan 试图借追猫争取时间,实际是想抢到手机上锁,当场被按住。特工从掏空的书籍里搜出了假护照、一次性手机和 4 万美元现金——两人明显在准备出逃,目的地很可能是 Lichtenstein 拥有国籍的俄罗斯。值得注意的是,此时的罪名只是洗钱:被捕时,检方明确表示尚无证据证明夫妇俩参与了入侵本身。

   

2. 14

   司法部史上最大规模查封

   突破来自一张针对 Lichtenstein 云存储账户的搜查令。里面是一份与失窃案关联的钱包清单——附带着密码。借助这些密码,调查者打开了存放大批赃币的钱包:约 94,000 枚比特币,价值约 36 亿美元,随即被全部查封——美国司法部历史上最大规模的金融查封,由副司法部长 Lisa Monaco 亲自宣布。夫妇二人被控共谋洗钱及共谋欺诈美国——因为正如案卷所言,非法所得也要交税——面临最高 25 年监禁。Lichtenstein 因潜逃风险被收押;Morgan 以 300 万美元保释,抵押物是她父母的住房。

   

1. 15

   认罪——并且承认了入侵

   2023 年 7 月,夫妇俩同意达成认罪协议;8 月 3 日,认罪在华盛顿联邦法院正式记录。Lichtenstein 全盘承认:他认下共谋洗钱罪,并承认 2016 年入侵 Bitfinex 网络、窃取约 12 万枚比特币——这个悬置了案件多年的疑问就此了结。Morgan 则认下一项洗钱罪和一项共谋欺诈美国罪(涉及未申报的非法所得)。量刑在 2024 年 11 月落地:Lichtenstein 获刑 60 个月,Morgan 获刑 18 个月——差距本身就说明了谁做了什么。从唱着糟糕说唱的「Razzlekhan」开始的故事,最终在法庭上落幕。

   

2. 16

   追回的币归谁?

   剩下的就是钱。链上分析——那种曾让全世界围观赃币升值的公开账本透明性——最终也让他们无处遁形:约 119,756 枚失窃比特币中,超过 94,000 枚已被查封,约占全部赃币的八成,司法部称之为同类案件中规模最大的追回。接下来是归属之争:Bitfinex 主张币归交易所;承受过 36% 减记的用户——尤其是换股并持有 RRT 的原 BFX 持有人——则主张那本来就是自己的财产。司法部已为潜在受害者开设登记程序,最可能的结局是向能证明损失的债权人分配。无论结果如何,这起案件都改写了行业的托管预期:纸面上的多重签名不等于安全,混管客户资产是负资产,以及——每一枚币,都永久可溯源。

   

继续阅读