深入研究比特币的最大消失案件，实际上影响了特朗普的选举吗？

金的“破案”思路很简单：

1）谁拿走了这些比特币？

2）这些比特币被盗后去了哪里？

但“破案”的第一步是困难的。要知道谁拿走了比特币，你必须得到交易所的所有地址信息比特币被盗案，而这些地址信息都存储在交易所中。据内部资料显示，金的“WizSec”作为非官方调查机构，门头沟交易所不会提供任何协助。

Kim 的调查遇到了麻烦。

此时，“门头沟”交易所的部分数据库被泄露，数据库中包含一些关键信息：交易信息、提现信息、投资信息、用户账户余额。

一位东京的软件工程师分析了门头沟交易所泄露的信息，并发表了一份威利分析报告。报道指出，“门头沟”交易中存在一些虚假的交易机器人，其目的是控制交易所的比特币价格。

东京软件工程师对门头沟事件的分析

Kim仔细研究报告后，坚称是马克在门头沟偷了比特币！

这份报告也促使日本公安厅对马克展开调查，马克成为“门头沟”比特币失踪案的最大嫌疑人。

此时，迫于压力，马克向金提供了所有门头沟地址列表和其他与门头沟交易所相关的数据支持。他坚称自己没有私下挪用这些比特币，并认定它们是被黑客窃取的。

此外，马克还透露了自己的一个秘密：威利分析报告中发现的自动交易实际上是马克为了掩盖对“门头沟”的攻击而制造的假象，以防止用户发现交易所的比特币被盗，与此同时，马克甚至寻求更多的资金支持来填补被盗的比特币资金。

在马克的帮助下，金终于可以开始真正的调查了。他在交易所查看了上千个钱包，惊讶地发现“门头沟”交易所应该至少还剩下90万比特币，但实际上只剩下不到20万。

同时，他还发现，早在2011年，“门头沟”交易所上的比特币就开始莫名其妙地“消失”了。

经过长达一年的调查，2015 年 4 月，Kim 得出结论：

1)由于门头沟所有用户热钱包的隐私，密钥未加密存储在wallet.dat文件中。 2011年9月，这些文件被黑客获取，黑客可以随时控制这些热钱包中的资金。

2)黑客从2011年底开始在门头沟盗取比特币，到2012年门头沟应该已经严重资不抵债了。

2011-2014年门头沟交易所比特币持有量分析

四、我不知道你是谁，但我发誓要找到你

这些黑客是谁？

带着这个问题，Kim 转向下一个目标。

为了查明是谁拿走了比特币，Kim打算继续追查被盗比特币的去向。

Kim通过分析被盗比特币的流向，发现经过几次周转后，大部分比特币流向了一家名为BTC-e的交易所，最终在BTC-e交易所变现。

Kim 对被盗比特币流向的分析

Kim还发现，部分被盗比特币仍存回“门头沟”交易所，这些存入的交易最终与在门头沟注册的ID为“WME”的存在相关联。

通过“WME”在交易所的轨迹，Kim 认为“WME”充当了此次比特币盗窃案洗钱者的身份。

那么，这个“WME”的真实身份就成为追踪丢失比特币的关键！

Kim 随后在 Internet 上搜索“WME”活动的任何痕迹。终于发现“WME”2012年在某比特币论坛发帖，声称某交易所被钱跑了，“WME”发了与该交易所的对话截图。

在截图中，WME无意中透露了它的真名：VINNIK ALEXANDER

2012年的“WME” 真名在币论坛帖子中被泄露

还记得前面提到的 BTC-e 交易所吗？

这是一家于 2011 年 7 月在俄罗斯成立的比特币交易所。它的创始人是 Alexander Vinnik。

所有证据都指向这个名叫文尼克的俄罗斯人。

至此，“调查”终于有了重大突破！到这个时候，已经是 2017 年了，Kim 从事盗窃工作已经三年多了。

2017年7月，美国通过希腊当局逮捕了正在希腊度假的俄罗斯人亚历山大·温尼克，并指控其非法洗钱。

亚历山大·维尼克被捕

2017 年 7 月 27 日，WizSec 公开发布了对 Wernick 被捕后的调查报告摘要如下：

1）WizSec作为非官方调查机构，一直在为“门头沟”比特币盗窃案提供证据支持。

2）2011年9月，“门头沟”热钱包的私钥被盗，黑客不断利用该私钥窃取比特币，并将这些比特币转移到Vinick的控制钱包中。到 2013 年年中，黑客窃取了 630,000 个比特币。

3）比特币进入Vinick控制的钱包时，大部分被转移到交易平台BTC-e。 4）Vinick处理的比特币不仅包括“门头沟”被盗的比特币比特币被盗案，还包括Bitcoinica和Bitfloor被盗的比特币。

同时，报告得出结论，Wernicke 至少是这次被盗比特币的洗钱者，被盗比特币最终通过 Wernicke 的操作兑换成法定货币。他的被捕也是“门头沟”比特币丢失案的关键。

五、蝴蝶效应：比特币实际上参与了美国大选

事情发展到这一步，比特币洗钱的关键人物“Wernick”被抓获，随后的审讯就是为了确定Wernick的犯罪事实，追回“Wernick”洗钱的比特币。

希腊警方在 2017 年 7 月 26 日的一份声明中说：“自 2011 年以来，这位 38 岁的男子一直在经营一个犯罪组织，该组织管理着世界上最重要的电子犯罪网站 BTC-e。该网站已开展至少有 700 万比特币洗钱。”

至此，整个“门头沟”比特币盗窃案似乎即将进入真正的终结，受害者们等了3年，终于看到了希望。

不过，根据FBI收集到的证据，整个案子要复杂得多！

事实证明，Wernick 可能与《俄罗斯之门》中的俄罗斯黑客“Fancy Bear”有关，证据表明，Wernick 甚至在使用比特币帮助“Fancy Bear”洗钱。

“梦幻熊”，又名APT-28，是俄罗斯网络间谍组织，专门通过黑客手段渗透和破解目标。

根据 2018 年《俄罗斯通讯》调查报告，“幻想熊”是隶属于俄罗斯总参谋部总情报局 GRU（GRU）的两个网络黑客单位，26165 和 74455 单位。并指出认为“梦幻熊”在这次总统大选中发挥了非常关键的作用。

As early as in the 2016 US presidential election, Russia launched a plan to suppress Hillary Clinton and help Trump get elected.

而“梦幻熊”通过网络钓鱼邮件攻破了希拉里竞选主席约翰·波德斯塔（John Podesta）的电脑，窃取了希拉里竞选团队的所有机密文件，其内容包含19252封机密邮件和8034封顶级——民主党全国委员会的秘密文件。

“梦幻熊”向维基解密披露了被盗的机密文件，维基解密在竞选期间发布了这些电子邮件，这导致了希拉里著名的“邮件门”。 “邮件门”及后续事件发酵，直接导致特朗普在美国大选中“意外”获胜。

所以这里的案子变得非常敏感。对韦尼克的审判不再是简单的资产盗窃案，而是国家间的间谍案。

国家之间的对抗也开始了。

六、多国对峙，审讯困难

Wernick 在 2017 年表示，他没有策划这次袭击，也不了解 BTC-e 的犯罪活动，他只是一名技术人员。他还否认了他是 BTC-e 交易所运营商的说法，同时他呼吁希腊当局将他引渡到他的祖国俄罗斯接受审判。

美国希望获得希腊当局的批准才能将 Vinnik 引渡到美国。

作为回应，俄罗斯批评引渡裁决，称其“不公正”，违反了国际法。俄罗斯政府补充说，希望希腊重新考虑将文尼克引渡到俄罗斯的请求。

这导致案件陷入僵局，俄罗斯政府的声明有效阻止了韦尼克被引渡到美国。

2018 年 5 月，希腊当局在一所监狱中发现了一起针对 Wernicke 的谋杀阴谋，据称该监狱“与犯罪组织有关”。

2018 年 7 月，法国也向美国提出了类似的引渡请求，声称 Wernicke 使用比特币洗钱 1.33 亿欧元。

2020 年 1 月，Wernick 最终被成功从希腊引渡到法国，在那里他被指控犯有敲诈勒索、严重洗钱、阴谋和破坏自动化数据处理系统的罪名。

法国审判结束后，韦尔尼克将被引渡到美国，在那里他将接受有关“俄罗斯之门”相关黑客信息和门头沟盗窃案的审讯。

七、光终于来了

门头沟比特币盗窃案已经过去6年了。辛苦了3年。

现在韦尼克已经被捕，虽然对韦尼克的审判还很艰难，但金叔相信金大叔的漫长等待不会白费。

比特币诞生之初，由于其匿名的特性，确实被很多不法分子用来进行犯罪活动。同时，因其对“货币”的定义，被许多政府视为野兽。没有认真思考如何用法律来规范比特币的合法使用。即便是目前对数字货币开放程度最高的日本，在 2014 年门头沟比特币盗窃案后，也只是考虑研究如何监管比特币。

因此，“门头沟”比特币盗窃案的最终结果可以为比特币和数字货币资产盗窃案的创立提供法律依据。

同时，这也为那些期待窃取数字货币的黑客敲响了警钟，数字货币不是法外之地！

----------------------------------- -------