新的未密封的法庭文件為 Mt. Gox 被盜的大量比特幣的發生提供了新的線索,這些比特幣從 2011 年開始就遭到了驚人的駭客攻擊。

這兩份未密封的起訴書讓人們得以難得一睹美國執法部門對兩家最古老的比特幣公司 Mt. Gox 和 BTC-e 的調查情況。

根據週五公佈的起訴書,Mt. Gox 交易所由兩名俄羅斯公民 Alexander Verner 和 Alexey Bilyuchenko 以及他們的未透露姓名的同謀於 2010 年創立,不久後就遭到駭客攻擊。隨著大部分加密貨幣消失,Mt. Gox 於 2014 年宣布破產。

2011 年,Verner 和 Bilyuchenko 獲得了 Mt. Gox 用戶資料和交易資料庫的存取權限,以及交易所加密貨幣的私鑰。本週發布的起訴書稱,2011 年至 2014 年間,Verner、Bilyuchenko 和未透露姓名的同謀從 Mt. Gox 錢包中轉移了至少 647,000 個比特幣。

其中 30 萬個代幣流向了另一家現已解散的加密貨幣交易所 BTC-e。 BTC-e 於2017 年被FBI 關閉,該交易所的涉嫌營運商、俄羅斯國民Alexander Vinnik 在希臘被捕,後來被引渡到美國,面臨「電腦入侵和駭客事件、勒索軟體詐騙、身分盜竊計畫」的指控、腐敗的公職人員和毒品分銷團夥。

根據俄羅斯涉及的刑事案件,Bilyuchenko 是 BTC-e 的管理員。根據俄羅斯調查記者 Andrey Zakharov 的書中引用的他的證詞,Verner 負責 BTC-e 的技術開發。據報道,比柳琴科於 2019 年在俄羅斯被捕,但目前尚不清楚比柳琴科和維爾納的下落。

金錢蹤跡

本周公布的另一份起訴書顯示,Verner 和Bilyuchenko 將他們從Mt. Gox 竊取的比特幣轉移到了BTC-e、TradeHill(另一家早期比特幣交易所,據Investopedia 稱,於2013 年關閉)以及他們自己在Mt. Gox 的帳戶。

起訴書稱,為了清算被盜的比特幣,維爾納和比柳琴科利用了美國公司,但文件並未透露可能參與其中的具體公司名稱。美國國土安全部 (DHS) 本周公布的調查報告提到了 BTC-e 與 BitInstant 和 Memory Dealers 這兩家早期且現已解散的比特幣公司之間的交易。

閱讀更多:Jeff Wilser – Mt. Gox 的遺產 – 為什麼比特幣最偉大的駭客仍然很重要

BitInstant 是由 Charlie Shrem 創立的加密貨幣交易所,他於 2014 年因洗錢指控被判處兩年監禁。 Memory Dealers 是一家支援比特幣的電腦硬體供應商,由比特幣現金加密貨幣的創始人 Roger Ver 經營。

據國土安全部稱,2013 年4 月至11 月期間,Verner 和Bilyuchenko 從BitInstant 和Memory Dealers 收到了250 萬美元,存入BTC-e 空殼公司(在塞席爾註冊的Canton Business Corporation)的銀行帳戶。

調查人員發現,BitInstant 和內存經銷商的電匯付款被標記為“互聯網廣告協議”,但 BTC-e 並未向 BitInstant 或內存經銷商提供任何廣告服務。報告稱,BTC-e 營運商還會透過多個 PayPal 帳戶從其比特幣銷售中匯出資金,以掩蓋其來源。

從2012 年3 月到2013 年4 月,Verner 和Bilyuchencko 的起訴書中被稱為「紐約比特幣經紀人」的加密貨幣交易所向駭客的銀行帳戶發送了約660 萬美元,以換取BTC-e上的「信用」。目前尚不清楚那到底是哪家公司。

文件稱,BTC-e 也使用澳洲外匯交易所 FX Open 和英國 Mayzus Financial Services 進行法定貨幣交易。

揭開 BTC-e 的歷史

這份未密封的起訴書還清除了此前被調查人員認為是 Vinnik 運營 BTC-e 的同謀的幾位人士的罪名。

根據 Vinnik 2016 年密封起訴書的前一版本,司法部早些時候認為 Vinnik 有一位聯合創始人,名叫 Andrey Nikonorov,以及 BTC-e 空殼公司、塞席爾註冊的 Canton 的共同所有者商業公司,亞歷山大·布亞諾夫和斯坦尼斯拉夫·戈洛瓦諾夫。

然而,美國司法部律師 Ismail Ramsey 寫道,新版 Vinnik 起訴書稱 Nikonorov、Buyanov 和 Golovanov 實際上並未參與與 BTC-e 相關的犯罪活動,而是 Vinnik 利用他們的身份掩蓋了自己的蹤跡。

「在開展與 BTC-e 相關的業務時,被告 Alexander Vinnik 努力

隱藏他的真實身分。這包括盜用安德烈·尼科諾羅夫、斯坦尼斯拉夫·戈洛瓦諾夫和亞歷山大·布亞諾夫的身份,」文件寫道。

ZrCoin 加密項目聯合創始人 Andrey Nikonorov 今天告訴 CoinDesk,他認識 Vinnik,但只是 BTC-e 的用戶,並向交易所提供了他的身份證明文件,以便能夠進行銀行轉帳。他也認為,Vinnik 本人只是 BTC-e 的員工,根本不像是富有的企業主。

俄羅斯新聞媒體RBK 在2017 年就BTC-e 的調查與Alexander Buyanov 進行了交談,當時擔任莫斯科一家夜總會DJ 的Buyanov 告訴該媒體,在BTC-e 的消息傳出之前,他對BTC-e 一無所知。

Mt. Gox、絲路、花式熊

美國司法部表示,BTC-e 曾是交易所巨頭,資金很大一部分來自各種犯罪行為。美國司法部表示,從 2011 年開始,該交易所為約 70 萬用戶提供服務,其比特幣錢包在 2016 年 12 月之前收到了超過 940 萬比特幣。

使用者包括勒索軟體團夥 CryptoWall 和 Fancy Bear,該組織據信是由俄羅斯軍事情報機構 GRU 贊助的。 Fancy Bear 在 2016 年總統競選期間入侵了民主黨國會競選委員會和民主黨全國委員會的電腦系統。據區塊鏈情報公司 Elliptic 稱,駭客使用 BTC-e 以及另外兩個未命名的加密貨幣交易所進行加密貨幣交易。

其他知名用戶包括卡爾·馬克·福斯(Carl Mark Force) 和肖恩·W·布里奇斯(Shaun W. Bridges),這兩名聯邦調查局特工因挪用絲綢之路調查中的加密貨幣而被定罪。 Vinnik 未密封的起訴書中寫道,這些前特工每人都向 BTC-e 發送了「數十萬美元的犯罪所得」。

文件稱:“他們在黑社會犯罪方面的經驗告訴他們,使用 BTC-e,而不是具有反洗錢政策的註冊交易所,將最大限度地提高他們隱藏犯罪所得的機會。”

絲路是一個受歡迎的暗網市場,提供各種可以用比特幣購買的非法藥物。 Silk Road 於2013 年被聯邦調查局(FBI) 查獲,其創始人羅斯·烏布利希(Ross Ulbricht) 於2015 年因毒品販運、洗錢、電腦駭客攻擊和販運偽造身分證件等罪名被判處終身監禁。

隨著聯邦調查局對絲綢之路的調查,這兩個流氓特工看到了為自己賺錢的機會。根據2015 年密封提交的一份刑事起訴書,卡爾·福斯向烏布利希提供了假駕駛執照以及有關政府調查絲綢之路的內幕信息,以換取925 比特幣,他收到這些比特幣並用於自己的利益。

反過來,Bridges 在作為 FBI 調查小組的一員期間進入了包含 Silk Road 金庫的錢包,並從這些錢包中竊取了 1,600 個比特幣。 2015年,福斯被判處六年監禁;布里奇斯於 2017 年被判入獄兩年。

Force 和 Bridges 將他們非法獲得的加密貨幣發送到了 CampBX、Bitstamp 和 Mt.Gox 交易所。文件顯示,至於 BTC-e,他們用它來進一步掩蓋自己的蹤跡。

交換囚犯的希望

當亞歷山大·文尼克試圖返回他的祖國俄羅斯時,這些新文件被揭露。

法庭文件顯示,亞歷山大·文尼克和他的律師大衛·裡茲克說服加州北區法院公開此案的更多文件,因為他們認為,讓案件更加公開將有助於支持文尼克與俄羅斯交換囚犯。該報五月寫道,文尼克可能會與因間諜罪在俄羅斯被拘留的《華爾街日報》記者埃文·格甚科維奇(Evan Gershkovich)交換。

文尼克已在國外被拘留近五年。 2017 年 8 月,他在希臘與家人度假時首次被拘留,隨後被引渡到法國,並於 2022 年 8 月被關押在美國聖麗塔監獄。

他面臨的指控包括經營未經許可的貨幣服務業務、共謀洗錢、洗錢和從事非法貨幣交易。如果罪名成立,文尼克最高可能面臨 55 年監禁。