Bitfinex 的 119,754 枚比特幣駭案以洗錢者入獄告終

檢方稱，2016 年 8 月，一名駭客入侵加密貨幣交易所 Bitfinex 的系統，並發起超過 2,000 筆未經授權的交易，將 119,754 枚比特幣——當時價值約 7,000 萬美元——轉入由 Ilya Lichtenstein 控制的錢包。這是那個時代規模最大的交易所盜竊案之一。

多年來，這些幣一直閒置，並在一個洗錢迷宮中流轉：存入暗網市場、在不同代幣之間跳鏈、使用混幣服務、兌換成金幣、沃爾瑪和亞馬遜禮品卡，以及用於將套現合法化的美國商業帳戶。2022 年 2 月，Lichtenstein 和他的妻子 Heather Morgan 在紐約被捕；Morgan 是《富比士》撰稿人，曾以「Razzlekhan」為藝名唱饒舌。司法部扣押了超過 94,000 枚比特幣——當時價值超過 36 億美元——這是其史上最大規模的單次金融扣押。

兩人均於 2023 年 8 月對洗錢共謀認罪，Lichtenstein 在認罪時首次承認自己就是那名駭客；Morgan 亦對共謀詐騙美國認罪。2024 年 11 月，華盛頓一名聯邦法官判處 Lichtenstein 五年監禁外加監督釋放，Morgan 則被判 18 個月。調查人員在解密 Lichtenstein 詳盡的洗錢試算表後，追回了幾乎全部贓款；檢方表示，他們預計透過賠償將大部分或全部資產歸還 Bitfinex——屆時這些資產價值已接近 105 億美元。

119,754 枚 BTC 流出該交易所——2016 年約值 7,000 萬美元，2022 年逮捕時值 45 億美元，到判刑時約值 105 億美元

其架構讓一次入侵就能授權數千筆提款，因此單一入侵即可掏空交易所——這是管控失效，而不只是被闖入。

這對夫妻使用的每一種洗錢手法都在公開區塊鏈上留下了來源痕跡；Chainalysis 將沃爾瑪禮品卡追溯到駭案所得，案件由此逐步揭開。

這名竊賊在一份加密試算表中詳細記錄了洗錢流程——該試算表被解密後，成了讓政府追回幾乎全部資產的路線圖。

集中的熱錢包，加上一次入侵即可濫用的提款管控，會讓交易所變成蜜罐。鏈上鑑識比混幣器和禮品卡更持久——帳單會在多年後送達。

若計入羈押折抵與良好表現，Lichtenstein 可能在其五年刑期服刑不到兩年後獲釋；檢方稱 Morgan 是較低層級的參與者，在駭案發生三年後才加入，她被判 18 個月。被扣押比特幣的升值意味著，最終歸還 Bitfinex 的賠償價值將是扣押時入帳的 36 億美元的許多倍。此案成為區塊鏈追蹤調查的範本，在後續多起加密貨幣扣押案中被引用。