Mt. Gox 的钱去了哪里：BTC-e 交易案的新细节

新的未密封的法庭文件揭示了从Mt. Gox窃取大量比特币所发生的事情，这些比特币从 2011 年开始遭到黑客攻击。

这两份未密封的起诉书让我们难得一瞥美国执法部门对两家历史最悠久的比特币公司 Mt. Gox 和 BTC-e 的调查。

根据周五公布的起诉书，Mt. Gox 在 2010 年由两名俄罗斯国民 Alexander Verner 和 Alexey Bilyuchenko 以及他们未具名的同谋创立交易所后不久遭到黑客攻击。随著大部分加密货币消失，Mt. Gox 于 2014 年宣布破产。

2011 年，Verner 和 Bilyuchenko 获得了 Mt. Gox 用户数据和交易数据库的访问权限，以及交易所加密货币的私钥。本周发布的起诉书称，在 2011 年至 2014 年间，弗纳、比柳琴科和未具名的同谋从 Mt. Gox 钱包中转移了不少于 647,000 个比特币。

其中整整 300,000 个代币流向了另一个现已倒闭的加密货币交易所 BTC-e。 BTC-e 于 2017 年被 FBI 关闭，据称该交易所的经营者、俄罗斯国民亚历山大·文尼克 (Alexander Vinnik) 在希腊被捕，后来被引渡到美国，面临“计算机入侵和黑客事件、勒索软件诈骗、身份盗窃计划”的指控、腐败的公职人员和贩毒团伙。”

根据涉及他的俄罗斯刑事案件，Bilyuchenko 是 BTC-e 的管理员。根据俄罗斯调查记者 Andrey Zakharov 的书中引用的证词，Verner 负责 BTC-e 的技术开发。据报导，比柳琴科于 2019 年在俄罗斯被捕，但如今比柳琴科和维尔纳下落不明。

金钱踪迹

本周公布的另一份起诉书显示，Verner 和 Bilyuchenko 将他们从 Mt. Gox 窃取的比特币转移到 BTC-e、TradeHill（根据Investopedia 的数据，另一家早期的比特币交易所于 2013 年关闭）以及他们自己在 Mt. Gox 的账户。

起诉书称，为了清算被盗的比特币，弗纳和比柳琴科使用了美国公司，尽管该文件没有提到可能涉及的具体公司。美国国土安全部 (DHS) 本周公布的调查报告提到了 BTC-e 与 BitInstant 和 Memory Dealers 之间的交易，这两家早期的比特币公司现已倒闭。

阅读更多：Jeff Wilser – Mt. Gox 的遗产 – 为什么比特币最伟大的黑客仍然很重要

BitInstant是由 Charlie Shrem 创立的加密货币交易所，他在 2014 年因洗钱指控被判处两年徒刑。 Memory Dealers 是比特币友好的计算机硬件供应商，由比特币现金加密货币的创始人 Roger Ver 经营。

据美国国土安全部称，在 2013 年 4 月至 11 月期间，Verner 和 Bilyuchenko 从 BitInstant 和 Memory Dealers 收到了 250 万美元到 BTC-e 的空壳公​​司，即在塞舌尔注册的 Canton Business Corporation 的银行账户。

调查人员发现，来自 BitInstant 和 Memory Dealers 的电汇付款被标记为“互联网广告协议”，但 BTC-e 并未向 BitInstant 或 Memory Dealers 提供任何广告服务。报告称，BTC-e 运营商还会通过多个 PayPal 账户从比特币销售中汇款，以隐藏其来源。

从 2012 年 3 月到 2013 年 4 月，一家在 Verner 和 Bilyuchencko 的起诉书中被称为“纽约比特币经纪人”的加密货币交易所向黑客的银行账户发送了大约 660 万美元，以换取 BTC-e 上的“信用”。目前还不知道那是什么公司。

文件称，BTC-e 还使用总部位于澳大利亚的外汇交易所 FX Open 和总部位于英国的 Mayzus Financial Services 进行法定货币交易。

揭开 BTC-e 的历史

未密封的起诉书还清除了几个人的名字，这些人以前被调查人员认为是 Vinnik 运行 BTC-e 的同谋。

根据 Vinnik 在 2016 年密封提交的起诉书的先前版本，司法部早些时候认为 Vinnik 有一位名叫 Andrey Nikonorov 的联合创始人，以及 BTC-e 空壳公司的共同所有人，该公司在塞舌尔注册 Canton商业公司，Alexander Buyanov 和 Stanislav Golovanov。

然而，司法部律师 Ismail Ramsey 写道，新版 Vinnik 的起诉书称，Nikonorov、Buyanov 和 Golovanov 实际上并未参与与 BTC-e 相关的犯罪活动，而是 Vinnik 使用他们的身份来掩盖他的踪迹。

“在开展与 BTC-e 相关的业务时，被告 Alexander Vinnik 努力

隐瞒他的真实身份。这包括盗用 Andrey Nikonorov、Stanislav Golovanov 和 Alexander Buyanov 的身份，”该文件写道。

Andrey Nikonorov 也是 ZrCoin 加密项目的联合创始人，他今天告诉 CoinDesk，他认识 Vinnik，但只是 BTC-e 的用户，并向交易所提供了他的身份证明文件，以便能够进行银行转账。他还认为，Vinnik 本人只是 BTC-e 的一名员工，根本没有给人留下富有的企业主的印象。

俄罗斯新闻媒体 RBK 在 2017 年就 BTC-e 的调查与 Alexander Buyanov 进行了交谈，当时在莫斯科一家夜总会担任 DJ 的 Buyanov 告诉该媒体，在得知 BTC-e 的消息之前，他对 BTC-e 一无所知。关闭和 Vinnik 的逮捕。

Mt. Gox、丝绸之路、花式熊

美国司法部表示，BTC-e 在当时是一家交易所巨头，其资金的很大一部分来自各种犯罪活动。美国司法部表示，从 2011 年开始，该交易所为大约 700,000 名用户提供服务，其比特币钱包在 2016 年 12 月之前收到了超过 940 万BTC。

用户包括勒索软件团伙 CryptoWall 和 Fancy Bear，据信该黑客组织由俄罗斯军事情报机构 GRU 赞助。 Fancy Bear 在 2016 年总统竞选期间入侵了民主党国会竞选委员会和民主党全国委员会的计算机系统。据区块链情报公司Elliptic称，黑客使用 BTC-e 以及另外两个未命名的加密交易所进行加密交易。

其他知名用户包括 Carl Mark Force 和 Shaun W. Bridges，这两名 FBI 特工因盗用丝绸之路调查中的加密货币而被定罪。 Vinnik 未密封的起诉书中写道，前特工每人向 BTC-e 发送了“数十万美元的犯罪所得”。

“他们与黑社会打交道的经历告诉他们，与采用反洗钱政策的注册交易所相比，使用 BTC-e 可以最大限度地提高他们隐瞒犯罪所得的机会，”该文件称。

丝绸之路是一个流行的暗网市场，提供各种用比特币购买的非法药物。丝绸之路于 2013 年被联邦调查局捣毁，其创始人罗斯·乌布利希 (Ross Ulbricht) 于 2015 年因贩毒、洗钱、计算机黑客攻击和贩卖伪造身份证件等罪名被判处终身监禁。

随著联邦调查局调查丝绸之路，这两个流氓特工看到了为自己赚钱的机会。 Carl Force 提供了Ulbricht 的假驾照，以及政府调查丝绸之路的内幕信息，以换取 925 比特币，根据当时 2015 年密封提交的刑事诉讼，他收到并使用这些比特币谋取私利美国国税局特工 Tigran Gambaryan（现任币安金融犯罪合规主管）。

作为 FBI 调查小组的一员，Bridges 反过来访问了包含丝绸之路金库的钱包，并从这些钱包中窃取了 1,600 比特币。 2015年Force被判处6年有期徒刑； Bridges 在 2017 年入狱两年。

Force 和 Bridges 将他们非法获得的加密货币发送到交易所 CampBX、Bitstamp 和 Mt.Gox。文件显示，至于 BTC-e，他们用它来进一步掩盖他们的踪迹。

囚犯交换的希望

亚历山大·文尼克 (Alexander Vinnik) 正试图返回他的祖国俄罗斯，新文件曝光。

法庭文件显示，亚历山大·文尼克和他的律师大卫·里兹克说服加州北区法院开启更多此案文件，因为他们认为让案件更加公开将有助于提倡文尼克与俄罗斯交换囚犯。该报在 5 月份写道，Vinnik 可能会与 Evan Gershkovich 互换，Evan Gershkovich 是因间谍罪名在俄罗斯被拘留的《华尔街日报》记者。

Vinnik 在国外被拘留了将近五年。他于 2017 年 8 月与家人一起度假时首次在希腊被拘留，然后被引渡到法国，并于 2022 年 8 月被关押在美国的圣丽塔监狱。

他面临的指控包括经营无牌货币服务业务、共谋洗钱、洗钱和从事非法货币交易。如果罪名成立，Vinnik 可能面临最高 55 年的监禁。