سرقة Bitfinex | ماذا حدث للسارقين الذين سرقوا 119,754 بيتكوين (4.5 مليار دولار بأسعار اليوم)

توفر العملات المشفرة لمستخدميها إخفاء هويتهم الفائق ، وهو أمر يستخدمه المحتالون في جميع أنحاء العالم لصالحهم. في الواقع ، تخزن غالبية الشبكات (بما في ذلك Bitcoin) سجل المعاملات الكامل. يتيح ذلك للمحققين كشف حتى أكثر متاهات المسارات من بين آلاف المعاملات وعشرات من سجلات المستخدم.

تم الكشف مؤخرًا عن قيام السلطات الأمريكية باعتقال الزوجين هيذر مورغان وإيليا ليشتنشتاين بتهم الاحتيال وغسيل الأموال من الأموال التي تم الحصول عليها بشكل غير قانوني وجرائم ضد الولايات المتحدة. حققت وزارة العدل بالفعل أكبر مصادرة في تاريخها ، حيث صادرت عملات بقيمة 94,000 بيتكوين (3.6 مليار دولار بسعر اليوم) مسروقة في سرقة Bitfinex.

مصدر الصورة: منصة العملات المشفرة StormGain

وقعت عملية سرقة Bitfinex في عام 2016 وتضمنت 2000 معاملة لمحفظة خارجية بمعرف 1CGA4s5 …. تمكن الهاكرز من سرقة 119,754 بيتكوين، والتي كانت تبلغ قيمتها 71 مليون دولار في ذلك الوقت. في محاولة لإخفاء مساراتهم وأموالهم في العملات ، على مدى السنوات التالية ، أنشأ المحتالون العديد من الحسابات على موقع الدارك ويب AlphaBay والعديد من الحسابات في مختلف منصات تداول العملات المشفرة باستخدام أسماء مختلقة أو هويات مزيفة.

مصدر الصورة: justice.gov

لإخفاء سجل معاملاتهم ، أجرى ليشتنشتاين ومورجان معاملات من حساب إلى آخر ، وغالبًا ما يفضلون العملات ذات المستويات الأعلى من عدم الكشف عن هويتهم ، مثل مونيرو. ومع ذلك ، وكما هو الحال عادة ، فقد تركوا فتات من الأدلة هنا وهناك. على سبيل المثال ، عند إنشاء حسابات على منصة تداول واحدة (VCE1) ، استخدموا عناوين بريد إلكتروني مماثلة مستضافة مع مزودين في الهند. بعد أن طلبت المنصات وثائق إضافية ، التزم كل من ليشتنشتاين ومورجان الصمت ، مما أدى إلى تجميد 18 حسابًا بأموال إجمالية قدرها 186 ألف دولار.

مكّن التشابه الأسلوبي للحسابات المختلفة المحققين من تجاوز سلسلة المعاملات واحدًا تلو الآخر حتى ينشئوا رابطًا. تم تحويل العديد من هذه الحسابات إلى حسابات تم فتحها في عام 2015 تحت اسم LICHTENSTEIN في منصة تداول في الولايات المتحدة (VCE5).

مصدر الصورة: justice.gov

منذ أن استخدم ليشتنشتاين رخصة قيادته لفتح حسابات في منصة التداول الأمريكية ، تمكن المحققون من التأكد من هوية المشتبه به إلى جانب الملفات الشخصية والحسابات الأخرى في الولايات المتحدة. اتضح أن Lichtenstein قد أنشأ شركة وهمية اسمها SalesFolk والتي يُزعم أنها تقبل العملات المشفرة كوسيلة للدفع مقابل توفير الخدمات. أكد التحليل الإضافي للمعاملات وجود صلة مباشرة بين الأموال المسروقة من Bitfinex ، والتي تدفقت عبر سلسلة معقدة إلى حسابات Lichtenstein و Morgan المصرفية.

في وقت من الأوقات ، بدأ المحتالون يعتقدون أنهم غير معرضين للخطر وبدأوا في استخدام Cluster 3686mu لإجراء عمليات شراء باستخدام العملات المشفرة ، مما أدى إلى اختصار السلسلة في هذه العملية. على سبيل المثال ، في 3 مايو 2020 ، تم شراء بطاقة هدايا Walmart بقيمة 500 دولار باستخدام الحساب. تم تغيير عنوان IP المستخدم ، لكن خدمات الأمن أرسلت طلبًا إلى مزود السحابة للكشف عن المالك وعنوان بريده الإلكتروني ، مما أدى مباشرة إلى Lichtenstein. تم أيضًا شراء iPhone جديد وتسليمه إلى عنوان منزل الزوجين.

مصدر الصورة: justice.gov

بمجرد جمع الأدلة الكافية ضد الزوجين ، قامت خدمات الأمن بتأمين مذكرة تفتيش ضد مزود الشبكة وطلبت نسخًا من جميع الوثائق الشخصية المحفوظة على السحابة. بعد فك تشفير الملفات المشفرة ، حصل المحققون على إمكانية الوصول إلى جميع عناوين التشفير في السلسلة ، بالإضافة إلى مفاتيحهم الخاصة. وقد مكّن هذا سلطات إنفاذ القانون من سحب الأموال المتبقية بالكامل إلى الحسابات المملوكة لوزارة العدل دون علم المحتالين.

كما هو الحال ، فإن الأدلة التي تم جمعها غير كافية لمقاضاة الثنائي بتهمة سرقة Bitfinex ، لكن المحققين يأملون في الحصول على صفقة اعتراض في ضوء عقوبة السجن لمدة 20 عامًا التي يواجهها ليشتنشتاين ومورجان بشأن التهم الأخرى.

تم إعداد النص من قبل مجموعة StormGain التحليلية (منصة تداول العملات المشفرة والتبادل والتخزين).