Bitfinex 119,754 枚比特币黑客案以洗钱者入狱告终

检方称，2016 年 8 月，一名黑客入侵了加密货币交易所 Bitfinex 的系统，并发起了 2,000 多笔未经授权的交易，将 119,754 枚比特币——当时价值约 7,000 万美元——转入由 Ilya Lichtenstein 控制的钱包。这是那个时代规模最大的交易所盗窃案之一。

多年来，这些币一直闲置，并在一个洗钱迷宫中流转：存入暗网市场、在不同代币之间链上跳转、使用混币服务、兑换成金币、沃尔玛和亚马逊礼品卡，以及用于将套现合法化的美国商业账户。2022 年 2 月，Lichtenstein 和他的妻子 Heather Morgan 在纽约被捕；Morgan 是《福布斯》撰稿人，曾以“Razzlekhan”为艺名说唱。美国司法部扣押了超过 94,000 枚比特币——当时价值超过 36 亿美元——这是其史上最大规模的单次金融扣押。

两人于 2023 年 8 月对洗钱共谋认罪，Lichtenstein 在认罪时首次承认自己就是那名黑客；Morgan 还对共谋诈骗美国认罪。2024 年 11 月，华盛顿的一名联邦法官判处 Lichtenstein 五年监禁外加监督释放，判处 Morgan 18 个月监禁。调查人员在解密 Lichtenstein 详尽的洗钱电子表格后，追回了几乎全部赃款；检方表示，他们预计将通过赔偿把大部分或全部资产归还给 Bitfinex——届时这些资产价值已接近 105 亿美元。

119,754 枚 BTC 离开了该交易所——2016 年约合 7,000 万美元，2022 年逮捕时约合 45 亿美元，到判刑时约合 105 亿美元

其架构使得一次入侵就能授权数千笔提款，因此单次入侵即可掏空交易所——这是控制失效，而不只是一次闯入。

这对夫妇使用的每一种洗钱手法都在公共区块链上保留了来源痕迹；Chainalysis 将沃尔玛礼品卡追溯至黑客所得，案件由此逐步解开。

这名窃贼在一份加密电子表格中详细记录了洗钱流程——解密后，它成了政府得以追回几乎全部资产的路线图。

集中的热钱包，加上一次入侵即可滥用的提款控制，使交易所变成蜜罐。链上取证比混币器和礼品卡更持久——账单会在多年后到来。

若计入已服刑期折抵和良好表现，Lichtenstein 可能在其五年刑期中不到两年即可获释；检方称 Morgan 是较低级别的参与者，在黑客事件三年后才加入，她被判 18 个月。被扣押比特币的升值意味着，最终向 Bitfinex 的赔偿价值是扣押时记录的 36 亿美元的许多倍。此案成为区块链追踪调查的范本，在后来多起加密货币扣押案中被援引。