私家偵探徵信論壇

 找回密碼
 立即註冊
搜索
熱搜: 活動 交友 discuz
查看: 731|回復: 0
打印 上一主題 下一主題

BTC“惊天大劫案”真相揭迷,“数字偵探”Nilsson历時三年追查全...

[複製鏈接]

12萬

主題

12萬

帖子

37萬

積分

管理員

Rank: 9Rank: 9Rank: 9

積分
370104
跳轉到指定樓層
樓主
發表於 2020-12-26 13:04:17 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
链得得App注:2018年8月25日,日本买卖所Mt.Gox开启债权人申请体系,债权人有望获得BTC补偿。这让曾的比特币被盗第一案又从新拉回了人们的視野。

MT.Gox的中译名又叫门头沟,总部位于日本东京,早在2010年就起头介入比特币买卖,是最先介入这项营業的平台之一,比特币买卖量曾盘踞全世界的80%。2014年2月,MT.Gox颁布發表遏制买卖并随后申请停業,致使其倒闭的直接缘由:因為遭到黑客进犯,共计744000個比特币失贼,并且这一丧失多年都未被發明,而且除买卖所75万個比特币以外,门头沟暗示平台本身的10万個比特币也被盗,被盗金额共计85万枚比特币。

一時候针对MT.Gox事务众说纷纷,官方暗示重要缘由因為黑客入侵,可是有阐發人士认為是买卖所自己监守自盗。但终极受害者照旧是MT.Gox事务中丧失了比特币的用户。

MT.Gox事务的受害人之一Kim Nilsson,从2014年比特币被盗案件起头,举行了用時三年的查询拜访钻研,持久存眷MT.Gox事务,并建立了 WizSec 公司專门阐發了失贼比特币的流向,他认為"门头沟"失贼比特币几經周转,大部门都去了 BTC-e 买卖所。本文综合自华尔街日報,从MT.Gox事务起头,还原了Kim Nilsson长达三年查询拜访比特币被盗案的始末。

在找寻Mt. Gox失贼案的原形時代,Kim Nilsson只能举行最根基的操作

故事的起头,源于一场诡异的比特币偷盗案。

在2014年,栖身在日本的一位平凡软件工程師Kim Nilsson坐在電脑前肝火中烧。

他發明本身名下的比特币没法从MT.Gox买卖所中掏出。这明显是蓄意犯法,但在那時警方也力所不及,由于在那時的环境下警方乃至没法理解產生了甚麼环境,更况且去解决问题了。

Nilsson丢失的比特币本该存在一家颁布發表停業的比特币买卖所Mt.Gox。该买卖所价值跨越4亿美元的比特币不知去向,数以百计的投資者即使没有心碎欲绝,也倍感掉。

和很多受害者分歧,Nilsson刻意还击,他统一位状師和另外一個丧失比特币的受害者互助,清查比特币的失落详情。客岁炎天,他们用時三年的一宗收集追踪在希腊的一处沙岸画上了句号。在一座千年汗青的古老修道院,美國联邦查询拜访局(FBI)捕快拘系了一位俄罗斯男人,指控他操纵比特币洗钱,以新近买卖所买卖价估算,洗钱范围约為40亿美元。这是加密数字货泉短暂汗青上涉案金额最高的一宗刑事案件。

从比特币刚强的附和者摇身一酿成收集偵察,Nilsson與比特币密切接触的履历恰是一部浓缩的加密数字货泉成长史。这些年跟着市值和利用的暴發,全部行業正在紊乱中走向成熟。Nilsson揭穿的那宗收集偷盗和洗钱案涉資数十亿美元,它就產生在比特币世界。MT.Gox事务向咱们展現了,对投資者而言,这個无警方和當局管束的数字蛮荒之地有何等伤害。

Nilsson称本身的事情是“区块链考古“,这已成為一门行當。如今出現了一批针对数字货泉的私家查询拜访公司,它们追踪資金流,為大银行、买卖所和法律构造等機构探查此中可能存在甚麼收集犯法勾當。这些公司有本身的数字货泉查询拜访員,办事客户包含FBI、美國中情局(CIA)和國税局(IRS)。

比特币问世约九年来,以巅峰期代价估算,失贼的比特币合计市值跨越150亿美元,此中很多都来自致使Mt.Gox崩盘的那次事务。这一统计数字还不包含不曾公然的失贼比特币,和转售被盗信誉卡或付出环节受到黑客进犯等其他犯警勾當中触及的比特币。

由于有望成為去中間化的匿名付出体系,让银行成為過期的汗青遗物,比特币已令金融界為之愉快。但它正面对浩繁威逼,偷盗只是冰山一角。

只要用户在中間化的大买卖所买卖,匿名就无从谈起,由于这种买卖所都采集具体的用户数据,向當局的查询拜访員供给这些数据。在谋利者的鞭策下,比特币代价遭受庞大的颠簸,这让比特币没法成為真实的货泉,沦為有伤害的投資。

犯法随之而娛樂城,生。因為几近毫无當局羁系,也没有任何方法能撤消比特币的教诲,窃贼们缔造了新的手腕,不单能深刻买卖所的要地本地,还能操纵比特币,促进五花八门的圈套。收集平安钻研者指出,响马盗取了信誉卡以后将卡转售,换来比特币,而包含部门朝鲜人在内,一些黑客则是窃取用户的数据,打单比特币赎金。羁系機构如今但愿,将合用于传统投資的羁系律例用来管治比特币。

对Nilsson这种比特币的真正信徒来讲,这象征着比特币的败落。

現年36岁的Nilsson具有瑞典國籍,今朝在日本东京一栋逼仄的高层修建里糊口和事情。和其另日本数字货泉快乐喜爱者同样,當他们簇拥投入比特币度量的時辰,人们都沉醉在后金融危機期間的乐观情感里。比特币由假名為中本聪的一名或多位神秘步伐員缔造,只存在于互联網,是一個数字帐本上的连续串代码,这個帐本被称為区块链。它是主流金融体系以外的化外之地。

区块链这個帐本由遍及全世界数以千计的電脑的保护。在它根本长进行的买卖都公然可见,但买卖者却并不是如斯透明公然。这类放置包管了用户不成用统一個比特币反复采办付出商品或办事。比特币可以在连串字母和数字构成的“地点”之間挪动,而这些地点暗地里的钱包持有者却始终藏匿无踪。

理论上说,这类进程是去中間化的,每一個钱包的持有者都有责任紧密亲密注重暗码的动向。银行或信誉卡刊行公司等可托的中介无需包管买卖所合法正當,区块链已為他们代庖。

在实际世界,促进不少比特币买卖的是买卖所,而不是区块链的直接利用者。而买卖所固然实行的本能機能雷同传统的金融機构,却大多不受當局羁系,他们将买家和卖家接洽在一块儿,并用线上账户持有买卖两边的数字货泉。这些账户和买卖所采集的信息轻易受到黑客进犯。

总部设在东京的Mt.Gox是首批遭此灾难的买卖所,也是那時买卖量最大的买卖所。它供给交易比特币的平台,同時為用户保管寄存比特币并受暗码庇护的数字钱包。2012年,Nilsson向一個朋侪采办了人生中第一枚比特币。一年后,他在Mt. Gox买入比特币,累计了少量范围。

Nilsson下巴上蓄着小胡子,习气一身黑衣,打扮俨然上世紀90年月的黑客,或是喜好看摇滚乐队Rush演唱会的乐迷。他已断断续续在东京住了大要十年。

Mt. Gox其实不晓得买家的身份,懵懵懂懂地堕入了窘境。2011年,一些黑客得到了私钥,起头窃取线上钱包内的比特币,四年間共盗走约63万之多。

Mt. Gox的老板Mark Karpelès是一個住在东京的法國移民,他曾试圖袒护比特币失贼,到2014年头,再也瞒不住了。Mt. Gox被迫中断取币,递交了停業申请。

这是比特币短暂汗青上最大范围的失贼案,买卖所几百名用户成為受害者。一位美國加州的男士丧失约4万美元,芝加哥的一位投資者丧失跨越5万美元。一名在纽约布鲁克林肄業尔后安居台灣的状師Kelman遗失44.5個比特币,以當前市价约合40万美元。他厥后到访东京,但愿捉住偷盗比特币的人。

在东京一栋摩天大厦的酒吧里,比特币圈内助士组织了一场集会,状師Kelman在那時代结识了夏威夷人Jason Maurice。Maurice是Nilsson的同事,顶着一头松松垮垮的头發,Nilsson给他起了個外号,叫魔術師。这些编程的人材被招集起来,但愿可以解决Mt. Gox事务。

在Maurice常去的一家汉堡连锁店Teddy’s Bigger Burger吃晚餐時,几小我當真会商了一番,拿出一個规划,试圖找到失贼的比特币,并将此成长成一弟子意。

“你晓得那些关于刺杀美國前总统肯尼迪的记载片吗?你见過他们(追凶者)二十年后的模样吗?咱们二十年内就会是那样。”Kelman记得本身那時如许奉告互助火伴。

Nilsson、Kelman和Maurice给公司定名為WizSec。这個名字有一半来自以莫里斯的外号,另有部门取自要做“比特币平安参谋”这個标语。不外,这家公司历来没有真正谋划過。

Nilsson说:“很快事变就演酿成,在技能方面,只有我一個光杆司令。”他既没有資金投入新的技能,也没有办公室,就操纵了本身在东京中心区外围一栋高层修建里的居处,在阿谁约60平米的公寓里开展查询拜访。

Nilsson只是用了本身在網上订购的零部件组装的家用電脑,并且这台電脑的最初目标也不外是想用来玩儿視频游戏,底子没有足够的算力来有用搜刮比特币的区块链,搜刮花费的時候根基上要花全部晚上。

相反,Nilsson开辟了一個步伐来索引区块链,这使得他可以或许快速搜刮每一個买卖的输入,输出和地点。虽然模式已呈現,但它们很难破译,由于区块链其实不能辨认每笔买卖暗地里的人,也没有可以将区块链地点和真人接洽起来的线上“黄页”。

不外,荣幸的事变再次產生,也促使Nilsson继续进步。

Mt.Gox买卖所部门数据库泄漏,此中一些被泄漏到互联網上,另外一部门则被泄漏给了记者。Nilsson得到了泄漏的数据,此中包含买卖,提款,存款和用户余额的隐私记实。

2014年5月,另外一位步伐員公布了泄漏信息阐發,成果發明买卖账户在以一种看似“主动化呆板人”的方法在采办比特币,并以此支持Mt.Gox买卖所设定的比特币代价。

經由過程从新回首泄漏的数据陈述,Nilsson意想到他可以操纵这個数据库计较出有Mt.Gox丢失了几多比特币,由于他可以定位每個與该买卖所有联系关系的比特币钱包,然后再追踪他们的买卖。

查询拜访影响了Nilsson的糊口,當時候白日他仍在做本身的全职事情,晚上则在三個電脑屏幕眼前喝着零度可乐展开查询拜访事情,一個電脑处置代码,一個電脑利用電子表格记实关头信息,另有一個用于编写查询拜访条记。

颠末了好几個月時候的尽力,Nilsson得到了近两百万個與Mt.Gox买卖所相干的地点。可是,他不晓得谁利用了这些地点,或出于甚麼目标。是以,他必要黑幕人士的帮忙。

當時候,日本法律部分也在查询拜访Mt.Gox,其主管Karpelès師长教師很是低调,那時Kelman已經由過程动静通報步伐Internet Relay Chat(IRC)晓得Karpelès與一個比特币渠道举行了接触。凯尔曼说道:

“有一天我登上IRC,然后起头责怪Mark贪污了钱。”

為了尽快抛清瓜葛,Karpelès赞成在一家汉堡餐厅與Nilsson和Kelman碰头。Nilsson把收拾的账户信息带了曩昔,Karpelès确认了这些信息,并且还帮忙他们领会完备的Mt.Gox地点。Nilsson和Kelman流露,Karpelès还奉告了他们一些事变,可是可能必要在较晚時辰才能颁布:Mt.Gox上的可疑买卖实际上是由Karpelès编写的一個步伐履行的,而在这起偷盗案中,他隐瞒了这件事。

Karpelès回绝就此事颁發评论,也回绝认可从Mt.Gox调用贪污資金。

Nilsson阐發了剩下的约莫好几千個数字钱包,而且确认Mt.Gox应當具有约莫90万個比特币,而不是表露出的20万個比特币。不但如斯,他早在2011年就已發明存在比特币被窃的事变,但不肯定Mt.Gox是不是知情。2015年,Nilsson在一篇博文中写道:“从技能上来看,Mt.Gox其其实2012年就已停業了。”

在把这些比特币留给其他加密货泉买卖所(有的因此現金情势出售掉了)以后,Nilsson依然没有弄清晰是谁偷了这些比特币,或是谁卖掉了这些比特币,但他仍在追踪此事。

2015年4月,Nilsson在WizSec博客上颁發了查询拜访成果,而且但愿得到更多分外信息。他概述了本身所晓得的一些事变,而且宣称除Karpelès以外,必定另有人偷走了Mt.Gox的比特币。在那篇文章的末端,Nilsson提出了一個问题:“这到底是谁做的呢?”

不久以后,他获得了一個意想不到的动静。美國國税局查询拜访員Gary Alford指控暗網“丝绸之路”的所有者涉嫌从事比特币不法买卖。暗網“丝绸之路”是一個可以用比特币采办福寿膏和兵器的在线平台,而该案件也是有史以来與比特币有关的最大一笔告状。Gary Alford查询拜访了所有與“丝绸之路”有关的比特币买卖,而Nilsson也在寻觅Mt.Gox丢失的比特币。

固然,Nilsson和Gary Alford两個彷佛其实不是“一条路”上的人,由于Nilsson进入比特币行業,部门缘由就是想解脱羁系機构的枷锁,他说道:“明显,在咱们的圈子里,與美國國税局打交道是一個羞辱,税务职員不是咱们看得上的那种機构。”

可是,Kelman和Nilsson认為,美國當局可以供给更遍及的办事范畴,另有丰硕的資金和技能。Kelman弥补说道:“这就像是一条单行道,咱们给了他们一切,而Gary Alford只供给了准确轨道上的一些包管瘦身推薦,。”

Kim Nilsson、 Jason Maurice和状師Daniel Kelman配合创建了一家收集查询拜访公司,他们正在Mt.Gox所有者Mark Karpelès东京家里的厨房筹备苹果派。拍照師: MARK KARPELES

Nilsson表露了一些从Mt.Gox流出的比特币去处,包含这些比特币流向了其他加密货泉买卖所,好比BTC-E。以后,他發明了一些其他使人意想不到的工具,Mt.Gox丢失的比特币钱包中流出的比特币,又从加密货泉买卖所转到了一些知名的比特币买卖所,另有一些看似不相干的买卖所手中。

Nilsson利用了一個Mt.Gox泄漏出的数据交织援用了此中一些买卖,他發明一些从Mt.Gox丢失的比特币已被存入到了其他Mt.Gox的账户里,此中一個乃至已收到了現金存款,而且还附带了一条信息——上面只有简略的三個字母“WME”。Nilsson晓得,持有“WME”账户的那小我必定與被盗的Mt.Gox比特币有关,他必要弄清晰这小我到底是谁。

这個時辰,Nilsson起头转移疆场,从此前的区块链阐發转向到传统的互联網查询拜访。

在颠末了一系列深挖以后,Nilsson發明WME與一家在莫斯科谋划数字早洩治療方法,货泉买卖的公司有关。2011年,WME曾呈現在Bitcointalk.org的董事会上,那時还曾在Bitcointak.org的通知布告板上暗示:“您好,我从事货泉兑换已有10多年時候了。如今我起头利用比特币,我可以兑换任何工具。若是有大笔資金兑换,我会优先斟酌。”

Nilsson又做了进一步阐發,發明WME钱包與加密货泉买卖所BTC-E存在联系关系。

这些来自Mt. Gox的一些比特币终极进入BTC-E账户,而且彷佛历来未被转出去,今朝依然留在壯陽藥,與BTC-E办理員相联系关系的钱包中。 BTC-E是不是涉嫌介入到Mt. Gox偷盗案中?

下一步是肯定“WME”的账户信息。

这彷佛很难,由于每笔买卖利用的是分歧的钱包,而且每次都谨慎翼翼地从不留下與真实身份接洽起来的信息,这些犯法份子很难捕获到。

可是“WME”账户仍是粗心了,經由過程Nilsson所说的bug,發明了一些线索。

起首是将“WME”與特定帐户相联系关系的帖子。Nilsson發明了一個2012年的留言板帖子,此中一個愤慨的“WME”账户宣称“另外一個买卖平台正在用我的钱欺骗和逃跑”。

“这是一份针对CryptoXchange的欺骗陈述,CryptoXchange从我那边偷走了10万美元以上,而且回绝退货。”这個帖子暗示。

為了支撑他的案子,WME在他本身和CryptoXchange之間公布了动静,并經由過程状師递给公司了一封信。在一则动静的底部,CryptoXchange奉告WME他的数字货泉放在了哪里:一個“VINNIK ALEXANDER”名下具有的账户。

Nilsson对此感触震动。 “我乃至不信赖这是一個真名,我认為这是别号或其他甚麼。”為甚麼币圈的人会在網上公布他的真实姓名和银行信息?

Nilsson将这個名字传给了美國國税局IRS的代办署理人Gary Alford。

截止到此時,已是2016年的炎天。Nilsson已在这個案子上事情了两年。

俄罗斯人Alexander Vinnik被指控操纵比特币举行洗钱勾當,并在希腊海滩被捕

Nilsson那時不晓得的是,BTC-E的方针是阔别當局查询拜访羁系。代办署理人和查察官正在操纵美國司法部的传票权,經由過程技能方法达今朝获得和他不异的查询拜访结论。

收集平安钻研职員暗示,BTC-E是全世界罪犯的首选的买卖所。它經由過程欧洲的银行营業瓜葛让客户采办比特币或将其转换成欧元和卢布。一個私营部分区块链查询拜访員估量,在2016年BTC-E在所有犯法加密货泉案件中占到了60%至70%。

Vinnik查询拜访的重要代办署理人,國税局查询拜访員Tigran Gambaryan说“没有人晓得BTC-E是谁,也没人晓得他的主人是谁。咱们阐發它可能在保加利亚,也多是塞浦路斯。”

这位Gambaryan師长教師暗示,代办署理商所晓得的是BTC-E是那時最大的比特币买卖所之一,并且它“对用户身份没有任何的审核”。对此,Alford回绝颁發评论。

按照法庭文件显示,联邦查询拜访职員还發明了一個名為“WME”的帐户,该账户盗取了Mt. Gox的比特币,并指向了BTC-E买卖所。

再继续追踪区块链买卖和传唤的银行记实中,他们肯定,在2013年至2015年時代,一個與BTC-E和某位俄罗斯公民有联系关系的账户,触及向塞浦路斯和拉脱维亚的银行举行現金转移,經由過程这类洗钱的方法将資金转移到欧洲大陆。

截至2016年末,查察官已具有充沛的证据告状Alexander Vinnik。

因為俄罗斯收集犯法份子一般不会被驱赶,美國联邦查询拜访局正在追求拘系他的法子,并在2017年1月提交了一份密封的联邦告状书,指控Alexander Vinnik和某位不晓得姓名的同伙,經由過程BTC-E洗钱约40亿美元。當Alexander Vinnik路子希腊度假時,美國联邦查询拜访局和本地警方已做好筹备举行拘系。

7月25日,穿戴休闲打扮的卧底差人将Alexander Vinnik包抄在希腊海滩上并将他拘系。据一名希腊法律官員援用法院文件称,他们查获了两台条记本電脑,两台平板電脑,五部手機和一台路由器(可能存有BTC-E的证据)。

Alexander Vinnik将来若何尚不清晰。今朝,美國正在试圖引渡他,但俄罗斯暗示否决,暗示但愿他回到莫斯科接管9,500欧元的欺骗案告状。

在希腊法庭听证会上,Vinnik的俄罗斯状師否定了这些指控,暗示Vinnik其实不是BTC-E員工,并断言他正在冲击美國在全世界金融系统中的主导职位地方。这位状師号令希腊人和俄罗斯人同享正统的基督教传统,称他们不克不及向美國差遣“统一宗教的兄弟”.Vingnik已在驱赶听证会上浏览了圣經。

7月30日,希腊法官团赞成将Vinnik引渡到俄罗斯,虽然希腊其他地域法院裁定Vinnik应當引渡至美國或法國。若是Vinnik在希腊的保护申请失败,将由司法部长决议将他终极引渡國度。

此次拘系是全世界数字货泉范畴最大的拘系举措之一。虽然他们已拘系Vinnik,可是彻底遏制BTC-E其实不太可能。介入查询拜访的人士暗示,今朝尚不清晰Vinnik是不是BTC-E的带领者,乃至是该举措中首要的人。究竟上,他们和Nilsson暗示,BTC-E的主谋可能依然存在于前苏联团体的某個处所,大量持有比特币而且仍在运作。

在Vinnik師长教師被捕后的几天内,BTC-E以新名称从新上线。其最新的运营商其身份没法肯定保存了BTC-E的客户名单及其技能等元素,但该網站的办理层分歧。本月早些時辰,这些运营商颁布發表他们正在封闭买卖所。没法接洽他们颁發评论。

知恋人士暗示,联邦查察官认為Vinnik仅是几個BTC-E方针中的第一個。

Nilsson对这次拘系感触欢快,但依然感触懊丧。虽然他捉住了Vinnik,可是他的比特币依然在Mt. Gox履行停業步伐。Nilsson曾指望可以經由過程 比特币让他避开當局、金融機谈判骗子,却将手中的比特币全都卷入了这起偷盗案。

在最后,Nilsson说到“Mt. Gox事务是一個哀痛而又龌龊的故事”。

本文原公布于链得得,授权钛媒体App公布。
回復

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則

Archiver|手機版|小黑屋|私家偵探徵信論壇

在于 <中華職棒, mlb即時, 馬刺ptt, 堆高機, 桃園室內設計, 台北室內設計, 室內裝潢, 設計師, 油漆, 隆乳手術, 親子溝通, 商務中心, 通馬桶, 鞋工廠, 木工, leo官網, 捕魚機遊戲, 九州娛樂app, LEO娛樂, 運彩場中, 歐冠杯投注, 歐冠盃投注, 歐冠杯下注, 歐冠盃下注, 歐冠杯決賽, 歐冠盃決賽, ptt棒球5278 av台灣運動彩券首頁運動彩券單場財神娛樂財神娛樂城娛樂城註冊送娛樂城體驗金線上娛樂線上娛樂城賭博場所運彩場中運彩單場場中投注牙醫, 徵信社, 微晶瓷, 系統家具, 廣告招牌, 隆乳, 新竹當舖, 台北當舖,

GMT+8, 2025-4-4 19:02 , Processed in 0.118323 second(s), 19 queries .

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表