Bitfinex 黑客案反转：说唱歌手妻子协助洗钱，主谋竟提前获释

据 Woofun AI 消息，2016 年 8 月 2 日，全球头部交易所 遭遇史无前例的安全入侵，短短 3 小时内 12 万枚比特币不翼而飞，这一悬案在 6 年后迎来惊人反转：真凶并非外部黑产团伙，而是内部人员伊利亚·利希滕斯坦策划的精密犯罪。

此次攻击暴露了当时行业安全体系的致命短板。尽管 Bitfinex 与安全服务商 合作部署了多重签名钱包，理论上需多个密钥授权方可提币，但黑客仍成功侵入内部系统，批准了 2000 多笔异常交易并将资金转移。

深层原因在于交易所自身的安全管理疏漏。据 Woofun AI 整理，2023 年 OCCRP 与《连线》杂志获取的调查报告指出，Bitfinex 将多个加密密钥及访问权限存储于同一设备，且未限制提款地址或保存外部日志，导致防线形同虚设。被盗资产价值约 7200 万美元（约合 963 亿韩元），引发比特币价格暴跌近 20%。更引发争议的是，Bitfinex 决定由所有客户共担损失，统一扣除账户中 36.067% 的资产，并发放等值 代币作为补偿，客户可选择兑换美元或转为运营公司股份。至 2017 年 4 月，所有 BFX 代币兑换或股份转换工作完成，但客户并未获得足额赔偿。

案件侦破过程极具戏剧性。2022 年 2 月，美国执法部门在纽约曼哈顿逮捕科技企业家伊利亚·利希滕斯坦及其妻子希瑟·摩根，查获约 94000 枚比特币，价值高达 36 亿美元（约合 4 兆 8172 亿韩元），创下美国司法部金融资产扣押纪录。希瑟·摩根曾以艺名 Razzlekhan 从事说唱活动，是一名 YouTube 博主。两人洗钱手段极为复杂：利用虚假身份开设账户，通过自动化程序制造交易，借助暗网市场及多家交易所转移资金，并使用 Fog、、 等混币服务及链跳转技术隐藏轨迹，部分资金甚至被转化为黄金埋藏地下。

然而，区块链上的交易记录无法完全抹除，执法部门通过搜查令获取利希滕斯坦在线账户中的私钥，最终锁定资金流向。2023 年 8 月 3 日，利希滕斯坦在法庭认罪，承认亲自策划黑客攻击并窃取比特币，希瑟·摩根则承认参与洗钱及欺骗政府。2024 年 11 月 14 日，美国华盛顿特区联邦地方法院判处利希滕斯坦 5 年监禁及 3 年监督考察，希瑟·摩根获刑 18 个月。

判决后的转折令人意外。2025 年 1 月，利希滕斯坦在 X 平台宣布提前获释，归功于唐纳德·特朗普在 2018 年首个任期内签署的'第一步法案'。该法案允许参加矫正项目的囚犯在满足条件后提前进入社区康复机构。利希滕斯坦随后在 LinkedIn 发文，将过往黑客行为称为'人生中最严重的错误'，并宣布转型为网络安全专家，旨在运用相同技术阻止未来价值数十亿美元的攻击。

这一结局不仅揭示了 Web3 早期安全治理的混乱，也折射出司法政策对高科技犯罪量刑的复杂影响。