多年来加密交易所被盗：超过120万个比特币和530亿美元被盗

（原标题：历年加密交易所被盗：超120万比特币、530亿美元被盗）

财经美联社|区块链日报（杭州，记者 徐次豪）消息，近日，美国司法部（DOJ）表示，查获了价值约36亿美元的比特币，并以串谋洗钱加密货币罪名逮捕了两人。 嫌疑人，该案与2016年中心化交易所Bitfinex遭黑客攻击，约12万枚比特币被盗有关。

美国国税局刑事调查局 (IRS-CI) 负责人 Jim Lee 表示：“这是迄今为止查获的最大一笔加密货币。”

据《区块链日报》记者不完全统计比特币海外礼品卡是什么，截至目前，已有26家交易所被盗，共计超过120万枚比特币被盗。 其中，119756枚比特币从Bitfinex被盗，这是加密史上第二大比特币盗窃案，仅次于Mr GOX的85万枚比特币。

有业内人士告诉《区块链日报》记者，鉴于我国2021年起对虚拟货币交易的金融监管新规，要求境外交易所停止向我国用户提供交易服务； 如果国内用户在境外交易所被盗，实际上不可能向国内任何金融监管机构（包括司法机关和公安部门）寻求帮助。

美国披露交易所被盗后复杂的洗钱程序

事情要追溯到2016年8月，美国司法部（DOJ）公布的信息显示，被捕的两人分别是34岁的伊利亚·利希滕斯坦和他31岁的妻子希瑟·摩根，两人均居住在纽约城市。 根据法庭文件，利希滕斯坦和摩根涉嫌密谋从 Bitfinex 窃取的 119,756 BTC 中洗钱。

当时BTC的价格仅为755美元，被盗资产总额约9000万美元。 以BTC近期4.43万美元的价格计算，Bitfinex被盗资金高达53亿美元。 随后，被盗的 BTC 分布在约 2072 个地址中，其中大部分地址存入的比特币不超过 1000 个。

根据法庭文件，在黑客入侵 Bitfinex 系统并发起 2,000 多笔未经授权的交易后，被盗的比特币被存入利希滕斯坦控制的钱包中。

在过去五年中，大约 25,000 BTC 已通过复杂的洗钱过程从列支敦士登钱包中转出，部分资金存入列支敦士登和摩根控制的金融账户。 其余被盗资金，包括超过 94,000 个比特币，留在用于接收和存储黑客非法收益的钱包中。

在对 Lichtenstein 和 Morgan 控制的账户执行法庭搜查令后，特工获得了 Lichtenstein 控制的账户中的文件，其中包含直接接收从 Bitfinex 窃取的资金的数字钱包所需的私钥，并允许特工获得剩余的大约 94,000 BTC，目前价值超过 36 亿美元，被合法扣押和追回。

IRS-CI 网络犯罪部门的特工发现了 Lichtenstein 和 Morgan 使用的复杂洗钱技术，包括：

使用虚拟身份建立在线账户； 使用计算机程序使交易自动化，以允许在短时间内进行多次交易；

将被盗资金存入各种虚拟货币交易所和暗网市场的账户，通过扰乱资金流动来掩盖交易历史的痕迹； 将比特币转换为其他形式的加密货币，包括隐私币（如 XMR）； 在美国使用商业账户使他们的银行活动合法化。

据美国司法部称，通过 BTC ATM 机进行了数万笔交易。 列支敦士登和摩根的非法所得资金被用于购买黄金、NFT和普通物品（如沃尔玛礼品卡），但美国司法部并未透露涉案资金购买了哪些NFT。

根据法院公布的信息，利希滕斯坦和摩根被捕主要是因为涉嫌洗钱，这对夫妇不能确定是黑客本人。

时隔 6 年，Bitfinex 交易所约 12 万枚比特币被盗，超过一半的案件资金最终被追回，但真正的黑客仍未可知。

超过 120 万个比特币从交易所被盗

自比特币诞生以来，盗窃事件层出不穷。 对于普通投资者而言，除了加密货币炒作风险外，不受监管的加密货币交易所也带来了很高的安全风险。 尤其是近年来，加密货币的价格和交易量呈爆发式增长，交易所成为黑客窃取勒索的首选。

2014年2月，当时全球最大的比特币交易平台Mt.Gox发生一起特大比特币盗窃事件，轰动一时。 由于被盗比特币数量高达85万枚，当时价值约4.8亿美元，Mt. Gox的债务激增，最终陷入破产。 受此重大负面影响，比特币价格短期下跌近40%。

全球最大的加密货币交易所 Binance 也遭遇了多起盗窃事件。

2018 年 3 月 7 日 23:00 左右，黑客操纵了多个 Binance 用户账户，将所有加密货币交易兑换成比特币，金额超过 10,000 个比特币。 黑客利用API交易机器人用这些比特币大量购买威盛币。 VIA的价格直接涨了100多倍，然后卖出去控制币价。

同年7月4日，币安交易所出现大额提现。 据悉，2小时内，7000多枚比特币被转入同一地址，币安疑似被盗的消息迅速传开。 同时，币安交易异常，SYS出现网络漏洞。 SYS价格暴涨，24小时内暴涨近90%。

随后，币安宣布设立币安投资者保护基金（SAFU）保障投资者权益，称自2018年7月14日起，交易手续费的10%作为投资者保护基金，相关资产将存放在独立地址，专用。

2019 年 5 月 8 日，币安的比特币热钱包被盗。 根据币安官方公告比特币海外礼品卡是什么，这是一次大规模的系统性攻击。 黑客获取了大量用户API密钥、谷歌验证2FA码等相关信息。 黑客在区块高度 575013 处从 Binance 热钱包中窃取了 7,000 个比特币。

随后，币安在公告中表示，将动用“SAFU基金”全额承担本次攻击的所有损失。 由于此次盗窃可能是币安内网长期APT渗透所致，币安承诺将用一周时间对平台安全进行彻底排查，升级安全防御系统。

最近一起交易所失窃事件发生在2021年12月5日，加密货币平台Bitmart发布声明确认其近期遭到黑客攻击，价值约1.5亿美元（约合人民币9.6亿元）的资产被黑客盗走。

据《区块链日报》记者不完全统计，截至目前，该交易所共发生比特币被盗事件28起，损失高达120万枚比特币。 按照比特币4.43万美元的结算价计算，被盗金额已超过530亿美元。 .

《区块链日报》统计的被盗交易所一览

部分交易所被盗，部分平台（如Binance）将动用专项资金补偿用户，部分平台（如Mt.Gox）被迫走破产程序，部分平台（如Bitfinex）分担损失在平台的所有用户中。

“国内政策和法律视角相当尴尬。” 中央财经大学法学院教授邓建鹏告诉《区块链日报》记者，鉴于中国2021年起对虚拟货币交易的金融新规，要求境外交易所停止向中国用户发送提供交易服务； 如果国内用户在境外交易所被盗，实际上是不可能向国内任何金融监管机构（包括司法机关和公安部门）寻求帮助的。

邓建鹏进一步表示，国内用户被境外交易所盗用，只能寻求平台公平、诚信的原则来弥补损失； 如果金额足够大，他们可以找一些区块链安全公司为被盗币提供追踪服务。