只要加密貨幣和真實(shí)身份綁定在一起，對(duì)其的追蹤有時(shí)比硬通貨更容易。

在2016年8月數(shù)字貨幣交易所Bitfinex遭黑客攻擊后，F(xiàn)BI花了數(shù)年時(shí)間尋找破案的線索，當(dāng)時(shí)黑客盜走了現(xiàn)在價(jià)值45億美元的比特幣。最終，幫助他們找到兩名嫌疑人的卻是很常見的東西：一張500美元的沃爾瑪禮品卡。

華爾街見聞文章此前詳細(xì)介紹過這起“史上第二大的比特幣盜竊案”，包括：

“雌雄大盜”Ilya Lichtenstein先生和Heather Morgan女士各自的履歷背景，前者生于俄羅斯，6歲移居美國，經(jīng)營著一家名為MixRank的在線營銷技術(shù)公司；

“雌雄大盜”并不是直接將被盜比特幣從Bitfinex交易所發(fā)送至Lichtenstein名下的數(shù)字錢包，而是在中間經(jīng)過了名叫AlphaBay的“暗網(wǎng)市場”；

“暗網(wǎng)市場”操作很復(fù)雜，調(diào)查難度大，于是2017年7月，F(xiàn)BI聯(lián)同其他機(jī)關(guān)查封并關(guān)閉了AlphaBay。

如今來看，這些背景都是推進(jìn)案件進(jìn)展的關(guān)鍵環(huán)節(jié)。

加密貨幣有時(shí)比硬通貨更容易追蹤

加密貨幣具有的匿名性和無障礙國際轉(zhuǎn)移能力，使其長期以來一直被當(dāng)作大小犯罪分子的首選目標(biāo)。

然而，盡管有“不可追蹤”的美譽(yù)，但分析人士表示，加密貨幣有時(shí)比硬通貨更容易追蹤，因?yàn)槠涿抗P交易都是公開的，會(huì)留下永久的痕跡。只要加密貨幣和真實(shí)身份綁定在一起，就會(huì)露出蛛絲馬跡。

在“暗網(wǎng)”AlphaBay被關(guān)閉之后，加密貨幣洗錢變得更加困難。據(jù)報(bào)道，加密貨幣分析公司Elliptic Enterprises Ltd的聯(lián)合創(chuàng)始人Tom Robinson表示：

”有些地方仍然可以在沒有監(jiān)控的情況下匿名套現(xiàn)，但現(xiàn)在已經(jīng)很少了?！?/p>

隨后，這些被盜的比特幣被存入了幾家交易所新創(chuàng)建的賬戶，這些賬戶是盜竊案發(fā)生前后兩人用外國電子郵件創(chuàng)建的。

不過很快，一些交易所要求核實(shí)一些賬戶持有人的身份，在沒有收到回復(fù)后，交易所凍結(jié)了這些賬戶，凍結(jié)金額超過30萬美元。

沒有辦法，最后這些比特幣被轉(zhuǎn)移到兩人創(chuàng)建的與其真實(shí)身份和業(yè)務(wù)相關(guān)的賬戶中。

這時(shí)候，F(xiàn)BI有跡可循了。

厲害了！聚類分析

比特幣的每一筆交易都被記錄在公共賬簿上，任何人都可以查看，這會(huì)產(chǎn)生大量的數(shù)據(jù)。

但分析這些數(shù)據(jù)的模式可以發(fā)現(xiàn)似乎有共同來源或聯(lián)系的集群。

根據(jù)該案件法庭文件，聯(lián)邦特工使用軟件工具進(jìn)行聚類分析，以尋找案件相關(guān)線索。

2020年5月3日，一小部分比特幣從集群被轉(zhuǎn)移到了一個(gè)出售預(yù)付卡的交易所，作為回報(bào)，一張價(jià)值500美元的沃爾瑪禮品卡被發(fā)送到了一個(gè)俄羅斯注冊的電子郵件中。

然而，據(jù)代理稱，這筆交易是通過一個(gè)與紐約一家云服務(wù)提供商有關(guān)的IP地址進(jìn)行的，隨即調(diào)查人員將之與Lichtenstein相關(guān)聯(lián)。

法庭文件稱，禮品卡的一部分隨后通過沃爾瑪?shù)氖謾C(jī)應(yīng)用程序兌換。三次購買都是用Morgan的名字在線進(jìn)行的，使用的是她的一個(gè)電子郵件，同時(shí)提供了這對(duì)夫婦的公寓地址。

在2019年2月至2020年12月期間，相當(dāng)于目前價(jià)值約780萬美元的比特幣通過該集群在多個(gè)加密交易所的賬戶之間流動(dòng)。

2021年1月，調(diào)查人員要求華盛頓的地方法官Zia Faruqui簽發(fā)搜查令，搜查與這對(duì)夫婦有關(guān)的電子郵件賬戶；8月，F(xiàn)aruqui批準(zhǔn)了逮捕令，他指出，區(qū)塊鏈賬簿的公開性質(zhì)意味著，使用它的人沒有憲法規(guī)定的隱私權(quán)。

他寫道，依靠聚類分析來指導(dǎo)搜索，就像依靠一個(gè)機(jī)密來源為調(diào)查人員提供線索一樣。

1月5日，聯(lián)邦特工帶著搜查令出現(xiàn)在這對(duì)夫婦的華爾街公寓。

檢察官在法庭文件中說，在公寓里，調(diào)查人員繳獲了一個(gè)寫著“一次性手機(jī)（burner phone）”的塑料袋、超過 4 萬美元的現(xiàn)金和50多個(gè)電子設(shè)備。

調(diào)查人員最后訪問了Lichtenstein的電子郵件和云賬戶，他們發(fā)現(xiàn)了一份文件，列出了數(shù)字錢包中的所有地址，其中存放著從Bitfinex交易所竊取的大部分比特幣。

還有一個(gè)細(xì)節(jié)：兩人執(zhí)意留在美國

這對(duì)夫婦的律師表示，他們無意離開美國，并強(qiáng)調(diào)Morgan在紐約冷凍了用于體外受精的卵子。

這對(duì)夫婦的律師之一Samson Enzer在周一的聽證會(huì)上說，“如果他們離開，實(shí)際上就是拋棄了自己的未來?！?/p>

兩人的律師在法庭文件中表示，其實(shí)去年11月兩人也已經(jīng)獲悉了這項(xiàng)調(diào)查，當(dāng)時(shí)一家互聯(lián)網(wǎng)服務(wù)提供商告訴他們，當(dāng)局在一年前的傳票中要求提供與這對(duì)夫婦有關(guān)的記錄。

也是在當(dāng)月，他們舉行了婚禮。

現(xiàn)在，34歲的Lichtenstein和31歲的Morgan被控合謀洗錢和詐騙聯(lián)邦政府。最嚴(yán)重的罪名最高可判處20年監(jiān)禁。不過，聯(lián)邦檢察官尚未指控兩人實(shí)施了黑客攻擊。

在周一的聽證會(huì)上，法官下令將Lichtenstein收押，但允許Morgan在等待審判期間以300萬美元的保釋金在家服刑。