首页 资讯 安全 查看内容

揭秘!btc-e创始人如何盗走了 MT-GOX 价值千亿的比特币

2017-7-30 02:30 |来自: 互联网 1723 0

摘要: 本文翻译自知名比特币安全公司Wizsec对MtGox的调查报告,报告中显示,BTC-E创始人Alexander Vinnik是该事件的主要嫌疑人。当年最大的交易所MtGox被盗将近85万枚比特币,折合现价将近1000亿元人民币。早些时候的新闻 ...

本文翻译自知名比特币安全公司Wizsec对MtGox的调查报告,报告中显示,BTC-E创始人Alexander Vinnik是该事件的主要嫌疑人。当年最大的交易所MtGox被盗将近85万枚比特币,折合现价将近1000亿元人民币。

早些时候的新闻爆出,希腊警方在收到线人举报后在希腊北部滨海小村逮捕了这位涉嫌利用比特币进行大规模的洗钱业务的犯罪嫌疑人。据悉,该名男子身份已被确认,他叫做亚历山大-维尼克(Alexander Vinnik),38岁,其涉嫌自2011年开始通过一个比特币平台BTC-E进行洗钱,金额已经超过了40亿美元。

不再拐弯抹角了,我们认为Vinnik是MtGox被盗事件的主要犯罪嫌疑人,这是我们多年的潜心调查结果,当然我们的这些调查结果也有被其他的调查人员所发现。但是我们每一个关注并调查这案件的调查人员都很有耐心的静待最成熟的时机以免打草惊蛇,同时将调查结果转交给执法部门,争取最大的逮捕机会。

早期比特币持币排行

直到今天嫌犯落网,我们终于可以给大家讲一下我们这段时间以来一直在做的事情和我们的调查发现,也感谢大家和我们一起的耐心等待。

概要

由于我们的调查结果使这个事件涵盖了更广泛的话题,所以我们将把这件事情分成几个不同的部分来写,当然在本文中我们将讲述BTC被盗与Vinnik的关系:

2011年9月,MtGox热钱包私钥被盗,而这仅仅是通过一个简单的工序——复制wallet.dat文件进行的。这使得黑客不仅可以立即获得相当数量的比特币,而且也可以将获得的比特币存入任何与其相关的地址。

黑客们经常通过使用这种受损的密钥来把诸如此类的代币转出,并将其发送到由Vinnik控制的钱包里,这种情况持续了很长时间,同时也造成了2012年末到2013年的第二阶段盗窃事件。

到2013年年中,当可从被泄露的私匙中花出的资金已经减慢到几乎停止,窃贼已从Mt.Gox拿出大约63万个比特币。

另外,wallet.dat文件的共享keypool导致地址重用,这使得MtGox的系统错误地将这些盗窃者的支出花费解释为存款,将大量的比特币记入多个用户账户,并使MtGox系统记录的数字进一步打破了约40,000 个比特币的平衡。

在比特币进入Vinnik的钱包之后,大多数人选择将其转移到BTC-e卖掉或进行洗钱(BTC-e交易所是受欢迎的选择)。总共约30,000个比特币通过BTC-e交易所卖掉,而其余数量的比特币被存入其他交易所卖掉,包括MtGox交易所本身。

转移到BTC-e的一些资金似乎已经直接转向其内部存储,而不是客户存款地址,这暗示了Vinnik和BTC-e之间的关系。

MtGox被盗的比特币不是Vinnik处理的唯一被盗的比特币,在2011年和2012年间,从Bitcoinica和Bitfloor被盗的比特币盗窃者也是通过相同的钱包洗钱的。

我们之所以发现了Vinnik,是因为他使用的MtGox帐户可以链接到他的在线身份“ WME ”。对于WME,Vinnik此前曾经公开表示强烈谴责。

被盗比特币流量追踪

在确定了大量被盗的MtGox的比特币的实际交易之后,我们追踪了它们,并将所有涉及的地址聚集在一起,迅速发现其他被盗的比特币正在进入同一个钱包。以下是2011年9月起被盗的比特币流量汇总图:

被盗比特币流量汇总图

(图的顶部区域包括与Vinnik无关的群集,并且似乎是不同的盗窃行为的一部分)

(直接使用这些MtGox帐户的群集以红色突出显示)

通过这些存入MtGox的比特币,我们可以确定哪些帐户是用来接收,并可以链接到在线身份”WME”。(直接使用这些MtGox账户的我们表红色强调。)WME自很久以来就一直活跃,经常在BitcoinTalk论坛上刊登“廉价比特币”,并希望交换汇款代码。BTC-e公开表示:“我们非常了解WME”。

WME看似是主要针对MtGox盗窃案中的被盗的比特币进行洗钱,其实还参与了一个事件,即涉及被盗Bitcoinica基金的事情,其指向的又是我们已经确定了的人。这一事件也最终使“AlexanderVinnik”这个名字浮出水面,尽管在当时我们就不认为这是他的真名,我们还见过他的许多别名。今天的逮捕表明我们的猜想这真的。

xx

需要明确的是,这次逮捕调查还发现的证据认定vinnik不是黑客/小偷,而是洗钱者。他可能只是从盗贼那里买了廉价的比特币,并进行洗钱业务。然而,他是关键所在,因为他可能知道他正在处理的洗钱的人,所以这将是案件的一个重大突破。我们认为,执法部门现在将采取适当的下一步行动来追踪所有剩余的比特币,并希望查明所有涉案人员。

本文出处: http://www.toutiao.com/a6447718452403749133/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部