BTC-e交易案细节曝光，揭秘Mt.Gox巨额资金去向

周五，一项新的法庭文件披露了 BTC-e 交易所的两名管理员，是如何从被黑的比特币交易所 Mt.Gox 窃取和清洗大约64.7万枚比特币的。

这些新的未密封的起诉书，揭示了自2011年以来从 Mt. Gox 窃取大量比特币所发生的事件。

这些比特币从2011年开始遭到黑客攻击，起诉书让人们看到美国执法部门对 Mt. Gox 和 BTC-e 这两家历史最悠久的比特币公司的调查。

根据周五公布的起诉书，两名俄罗斯国民——43岁的 Alexander Verner（亚历山大·文尼克）和29岁的 Alexey Bilyuchenko（阿列克谢·比柳琴科 ）、 以及他们未具名的同谋，创立了Mt.Gox交易所。

然而，这个交易所很快遭到了黑客攻击。

随着大部分加密货币消失，Mt.Gox 于2014年宣布破产。

“暗度陈仓”

2011 年，Verner 和 Bilyuchenko 获得了 Mt. Gox 用户数据和交易数据库的访问权限，以及交易所加密货币的私钥。

在 2011 年至 2014 年间，二人和未具名的同谋从 Mt. Gox 钱包中转移了不少于 647,000 个比特币。

其中整整 300,000 个代币流向了另一个现已倒闭的加密货币交易所 BTC-e。

BTC-e 于 2017 年被 FBI 关闭，据称该交易所的经营者、俄罗斯国民 Alexander Vinnik 在希腊被捕，后来被引渡到美国，面临“计算机入侵和黑客事件、勒索软件诈骗、身份盗窃计划”的指控、腐败的公职人员和贩毒团伙。”

据当时的报道，一名叫 Bilyuchenko 的人在涉及他的俄罗斯刑事案件中被认定为 BTC-e 的管理员。

而根据俄罗斯调查记者 Andrey Zakharov 的书中引用的证词显示，他的同事 Verner 负责 BTC-e 的技术开发。

2019年，Bilyuchenko 在俄罗斯被捕，但现在他和 Verner 的下落成为了一个谜。

金钱踪迹

本周公布的另一份起诉书显示，Verner 和 Bilyuchenko 将他们从 Mt. Gox 窃取的比特币转移到 BTC-e、TradeHill 以及他们自己在 Mt. Gox 的账户。

起诉书称，为了清算被盗的比特币，Verner 和 Bilyuchenko 使用了美国公司，但文件中没有提到可能涉及的具体公司。

在美国国土安全部 (DHS) 本周公布的调查报告中，提到了 BTC-e 与 BitInstant 和 Memory Dealers 之间的交易，这两家早期的比特币公司现已倒闭。

BitInstant 是由 Charlie Shrem 创立的加密货币交易所，他在 2014 年因洗钱指控被判处两年徒刑。

Memory Dealers 是比特币友好的计算机硬件供应商，由比特币现金加密货币的创始人 Roger Ver 经营。

据美国国土安全部称，在 2013 年 4 月至 11 月期间，Verner 和 Bilyuchenko 从 BitInstant 和 Memory Dealers 收到了 250 万美元到 BTC-e 的空壳公司，这是一个在塞舌尔注册的 Canton Business Corporation 的银行账户。

调查人员发现，来自 BitInstant 和 Memory Dealers 的电汇付款被标记为“互联网广告协议”，但 BTC-e 并未向 BitInstant 或 Memory Dealers 提供任何广告服务。

报告称，BTC-e 运营商还会通过多个 PayPal 账户从比特币销售中汇款，以隐藏其来源。

从 2012 年 3 月到 2013 年 4 月，一家在 Verner 和 Bilyuchencko 的起诉书中被称为“纽约比特币经纪人”的加密货币交易所向黑客的银行账户发送了大约 660 万美元，以换取 BTC-e 上的“信用”。目前还不确定是什么公司。

文件称，BTC-e 还使用总部位于澳大利亚的外汇交易所 FX Open 和总部位于英国的 Mayzus Financial Services 进行法定货币交易。

BTC-e的历史

未密封的起诉书还清除了几个人的名字，这些人以前被调查人员认为是 Vinnik 运行 BTC-e 的同谋。

根据 Vinnik 在 2016 年密封提交的起诉书的先前版本，司法部早些时候认为 Vinnik 有一位名叫 Andrey Nikonorov 的联合创始人，以及 BTC-e 空壳公司的共同所有人，并在塞舌尔注册了 Canton 商业公司。

然而，司法部律师 Ismail Ramsey 写道，针对 Vinnik 的新起诉书称，Nikonorov、Buyanov 和 Golovanov 实际上并未参与与 BTC-e 相关的犯罪活动，而是 Vinnik 使用他们的身份来掩盖自己的踪迹。

该文件写道，“在开展与 BTC-e 相关的业务时，被告 Alexander Vinnik 努力隐瞒他的真实身份。这包括盗用 Andrey Nikonorov、Stanislav Golovanov 和 Alexander Buyanov 的身份，”

Andrey Nikonorov 也是 ZrCoin 加密项目的联合创始人，他称自己认识 Vinnik，但只是 BTC-e 的用户，并向交易所提供了他的身份证明文件，以便能够进行银行转账。

Nikonorov 还认为，Vinnik 本人只是 BTC-e 的一名员工，根本没有给人留下富有的企业主的印象。

早在2017年，俄罗斯新闻媒体 RBK 就与 Alexander Buyanov（亚历山大·布亚诺夫）就 BTC-e 进行调查进行了交谈，后者表示，在得知 Vinnik 被逮捕的消息之前，他对 BTC-e 一无所知。

Mt. Gox与丝绸之路

美国司法部表示，BTC-e 在当时是一家交易所巨头，其资金的很大一部分来自各种犯罪活动。

美国司法部表示，从 2011 年开始，该交易所为大约 700,000 名用户提供服务，其比特币钱包在 2016 年 12 月之前收到了超过 940 万比特币。

用户包括勒索软件团伙 CryptoWall 和 Fancy Bear，据信该黑客组织由俄罗斯军事情报机构 GRU 赞助。

Fancy Bear 在 2016 年总统竞选期间入侵了民主党国会竞选委员会和民主党全国委员会的计算机系统。

据区块链情报公司 Elliptic 称，黑客使用 BTC-e 以及另外两个未命名的加密交易所进行加密交易。

其他知名用户包括 Carl Mark Force 和 Shaun W. Bridges，这两名 FBI 特工因盗用丝绸之路调查中的加密货币而被定罪。

Vinnik 的起诉书中写道，前特工每人向 BTC-e 发送了“数十万美元的犯罪所得”。

该文件称，“他们与黑社会打交道的经历告诉他们，与采用反洗钱政策的注册交易所相比，使用 BTC-e 可以最大限度地提高他们隐瞒犯罪所得的机会。”

丝绸之路 (Silk Road) 是一个流行的暗网市场，提供各种用比特币购买的非法药物，在 2013 年被联邦调查局捣毁。

其创始人罗斯·乌布利希 (Ross Ulbricht) 于 2015 年因贩毒、洗钱、计算机黑客攻击和贩卖伪造身份证件等罪名被判处终身监禁。

随着联邦调查局调查丝绸之路，这两个流氓特工看到了为自己赚钱的机会。

Carl Force 提供了 Ulbricht 的假驾照，以及政府调查丝绸之路的内幕信息，以换取 925 比特币。

根据当时 2015 年密封提交的刑事诉讼，他收到并使用这些比特币谋取私利。

美国国税局特工 Tigran Gambaryan（现任币安金融犯罪合规主管）调查发现，作为 FBI 调查小组的一员，Bridges 反过来访问了包含丝绸之路金库的钱包，并从这些钱包中窃取了 1,600 比特币。

文件显示，Force 和 Bridges 将他们非法获得的加密货币发送到交易所 CampBX、Bitstamp 和 Mt.Gox，至于 BTC-e，他们用它来进一步掩盖他们的踪迹。

最终，Force 在 2015 年被判处6年有期徒刑；Bridges 在 2017 年入狱两年。

引渡的希望

当 Alexander Vinnik 试图返回他的祖国俄罗斯，新文件曝光。

法庭文件显示，Alexander Vinnik 和他的律师大卫·里兹克说服加州北区法院开启更多此案文件，因为他们认为让案件更加公开将有助于提倡文尼克与俄罗斯交换囚犯。

该报在 5 月份写道，Vinnik 可能会与 Evan Gershkovich 互换，Evan Gershkovich 是因间谍罪被拘留在俄罗斯的《华尔街日报》记者。

Vinnik 在国外被拘留了将近五年。他于 2017 年 8 月与家人一起度假时首次在希腊被拘留，然后被引渡到法国，并于 2022 年 8 月被关押在美国的圣丽塔监狱。

他面临的指控包括经营无牌货币服务业务、共谋洗钱、洗钱和从事非法货币交易，如果罪名成立，Vinnik 可能面临最高 55 年的监禁。