深圳比特币最大消失事件，竟影响特朗普大选？

金“破案”的思路很简单：

1）谁拿走了这些比特币？ 2）这些比特币被盗后去了哪里？

但“破案”的第一步却十分艰难。 要想知道谁拿走了比特币，就必须得到交易所所有的地址信息，而这些地址信息都保存在交易所的内部数据中。 金氏“WizSec”为非官方调查机构，门头沟交易所不提供任何协助。

金的调查遇到麻烦。

此时，“门头沟”交易所的部分数据库被泄露，其中包含一些关键信息：交易信息、提现信息、投资信息、用户账户余额。

一位驻东京的软件工程师对从“门头沟”交易所泄露的信息进行了分析，并发布了一份威利分析报告。 报道指出，“门头沟”交易中存在一些假冒交易机器人，目的是控制交易所的比特币价格。

东京一位软件工程师对门头沟事件的分析

仔细研究报告后，Kim 坚持认为是 Mark 从门头沟偷走了比特币！

这份报告也促使日本公安厅对马克展开调查，马克成为“门头沟”比特币失踪案的最大嫌疑人。

此时，迫于压力，马克主动向金某提供了一份门头沟所有地址的清单等与门头沟交易所相关的数据支持。 并且他坚定地声明，他没有私自挪用这些比特币，他认为这些比特币是被黑客盗走的。

此外，马克还透露了自己的一个秘密：威利分析报告发现的自动交易，实际上是马克为了掩盖“门头沟”攻击而制造的假象，目的是为了防止用户发现比特币交易所。 与此同时，马克甚至正在寻求更多的资金支持来填补被盗的比特币资金。

在马克的帮助下，金终于可以正式开始真正的调查。 他又查看了交易所的上千个钱包，惊讶地发现，“门头沟”交易所里应该至少还剩下90万枚比特币，但实际上只剩下不到20万枚。

同时，他还发现，早在2011年，“门头沟”交易所的比特币就开始莫名“消失”。

经过长达一年的调查，2015 年 4 月，Kim 得出结论：

1）因为“门头狗”所有用户的热钱包私钥都没有加密保存在wallet.dat文件中。 2011年9月，这些文件被黑客获取，让黑客可以随时控制这些热钱包的资金。

2）黑客从2011年底开始从门头沟盗取比特币，门头沟应该在2012年已经严重资不抵债。

2011-2014年门头沟交易所比特币持有量分析

4.我不知道你是谁，但我发誓要找到你

这些黑客是谁？

带着这个疑问，Kim 开始了下一个目标。

为了查明是谁拿走了这些比特币，Kim 计划继续追查这些被盗比特币的下落。

通过分析被盗比特币的流向，Kim发现被盗比特币经过多次周转后，大部分比特币流向了一个名为BTC-e的交易所，并最终在BTC-e交易所变现。

Kim 对被盗比特币去向的分析

金某还发现，部分被盗比特币仍被存回“门头沟”交易所，而这些存入的交易最终与一名在门头沟注册的ID为“WME”的人有关。

通过“WME”在交易所的轨迹，Kim认为“WME”就是这次盗取比特币的洗钱者的身份。

因此，这个“WME”的真实身份就成为追踪丢失比特币的关键！

Kim 随后在互联网上搜索了“WME”活动的任何踪迹。 终于发现“WME”在2012年的一个比特币论坛上发帖，声称某交易所卷款跑路，并且“WME”贴出了与该交易所的对话截图。

在截图中，WME不经意间透露了自己的真名：VINNIK ALEXANDER

“WME”在 2012 年比特币论坛上的一篇帖子中泄露了他的真实姓名

还记得前面提到的 BTC-e 交易所吗？

这是一家2011年7月在俄罗斯成立的比特币交易所，其创始人是Alexander Vinnik。

所有的证据都指向这个名叫文尼克的俄罗斯人。

至此，“调查”终于有了重大突破！ 已经是 2017 年了比特币洗钱为什么查不到，Kim 已经为这起盗窃案工作了三年多。

2017年7月，美国通过希腊当局逮捕了正在希腊度假的俄罗斯国民亚历山大·文尼克（Alexander Vinnik），并指控其非法洗钱。

亚历山大·文尼克被捕

韦尼克被捕后，2017年7月27日，WizSec公开发布调查报告，摘要如下： 1）WizSec作为非官方调查机构，一直在为“门头沟”比特币盗窃案提供证据支持。

2）2011年9月，“门头沟”热钱包私钥被盗。 黑客不断使用这把私钥窃取比特币，并将这些比特币转移到 Winick 控制的钱包中。 到 2013 年年中，黑客窃取了 630,000 个比特币。

3）比特币进入Vinick控制的钱包后，大部分被转移到交易平台BTC-e。 4）Winick经手的比特币不仅包括从“门头沟”被盗的比特币，还包括从Bitcoinica和Bitfloor被盗的比特币。

同时，报告得出的结论是，韦尼克至少是此次被盗比特币的洗钱者，被盗比特币最终通过韦尼克的操作转化为法定货币。 他的落网也是“门头沟”比特币丢失案的关键。

5. 蝴蝶效应：比特币竟然卷入了美国大选

事情发展到这一步，比特币洗钱的关键人物“韦尼克”被捕，接下来的审讯就是要确定韦尼克的犯罪事实，追回“韦尼克”洗过的比特币。

希腊警方在 2017 年 7 月 26 日的一份声明中表示：“自 2011 年以来，这名 38 岁的男子一直经营着一个犯罪组织，该组织管理着世界上最重要的电子犯罪网站 BTC-e。该网站至少进行了洗钱700万比特币。”

至此，整个“门头沟”比特币盗窃案似乎迎来了真正的结局，受害人经过三年的等待终于看到了希望。

然而根据FBI搜集到的证据，却让整个案件变得更加复杂了！

原来，韦尼克可能与“俄罗斯之门”中的俄罗斯黑客“花式熊”（Fancy Bear）有关，有证据表明，韦尼克甚至在利用比特币帮助“梦幻熊”洗钱。

“梦幻熊”，又名APT-28，是俄罗斯的一个网络间谍组织，专门通过黑客手段对目标进行渗透和破解。

根据2018年发布的“通俄门”调查报告，“梦幻熊”是隶属于俄罗斯总参谋部总情报总局格鲁乌（GRU）的两支网络黑客作战部队，即26165部队和74455部队。并指出可以看出，《梦幻熊》在此次总统大选中起到了非常关键的作用。

As early as in the 2016 US presidential election, Russia launched a plan aimed at suppressing Hillary Clinton and helping Trump get elected.

“梦幻熊”通过钓鱼邮件侵入希拉里竞选主席约翰·波德斯塔（John Podesta）的电脑，窃取了希拉里竞选团队的所有机密文件。 有 19,252 封机密电子邮件和 8,034 份绝密文件。

“梦幻熊”将窃取的机密文件泄露给维基解密，维基解密在竞选期间公布了邮件，导致希拉里陷入著名的“邮件门”。 “邮件门”及后续事件发酵，直接导致特朗普“意外”胜选。

所以这里的案子变得异常敏感。 对韦尼克的审讯不再是一起简单的资产盗窃案，而是一起涉及国家间的间谍案。

国家之间的交锋也开始了。

六、多国僵持，审讯艰难

韦尼克在 2017 年表示，他没有策划这次袭击，也不了解 BTC-e 的犯罪活动比特币洗钱为什么查不到，他只是一名技术人员。 他还否认自己是 BTC-e 交易所运营商的说法，同时呼吁希腊当局将他引渡到他的祖国俄罗斯接受审判。

美国希望希腊当局批准将维尼克引渡到美国。

俄罗斯批评引渡裁决，称其“不公正”并违反国际法。 俄罗斯政府补充说，希望希腊重新考虑将维尼克引渡到俄罗斯的请求。

这导致案件陷入僵局，俄罗斯政府的声明实际上阻止了韦尼克被引渡到美国。 2018 年 5 月，希腊当局破获了一起针对狱中韦尼克的谋杀阴谋，称其“与犯罪组织有关”。

2018年7月，法国也向美国提出了类似的引渡请求，称韦尼克利用比特币洗钱，换取1.33亿欧元。

2020 年 1 月，Wernicke 终于从希腊成功引渡到法国，在那里他被指控敲诈勒索、严重洗钱、共谋和破坏自动数据处理系统。

在法国受审后，韦尼克将被引渡至美国，就“俄罗斯门”和门头沟盗窃案的相关黑客信息接受审讯。

七、常亮

“门头沟”比特币盗窃案已经过去6年，金某凭借一己之力，用了3年的时间努力寻找幕后黑手。

现在，韦尼克已经被捕。 虽然韦尼克的审讯还难以实现，但健叔相信金的漫长等待不会白费。

在比特币诞生之初，由于其匿名性，确实被很多不法分子用来进行犯罪活动。 同时，因其对“货币”的定义，被很多政府视为洪水猛兽，并没有认真思考如何运用法律。 规范比特币的合法使用。 即使是目前对数字货币最为开放的日本，也是在2014年门头沟比特币失窃事件后才考虑研究如何监管比特币。

因此，“门头沟”比特币盗窃案的最终结果，可以为比特币及数字货币资产盗窃案提供法律依据。

同时也给那些企图窃取数字货币的黑客们敲响了警钟。 数字货币不是法外之地！

------------------------------------------ 来源：1 - 维基百科：Jed_ McCaleb2-Willy 报告 ve-fraudulent-trading-activity-at-mt-gox-and-how-it-has-affected-the-price-of-bitcoin/3-wizSec “门头沟” Exchange-1.html4-marketswiki