比特币:这63.7枚比特币是怎么追回来的？_YINCOME价格

作者：

时间：1900/1/1 0:00:00

美国FBI VS 黑客组织

今天，恐怕是知名黑客组织Darkside最没面子的一天，它在一次轰动全球的勒索事件中获得的比特币不但因为最近币价大跌而贬值，更在被同行嘲笑“极其没有技术含量”的转账过程中被FBI截获。同时，这也意味着一直处于威胁公共安全、利用比特币等虚拟货币违法犯罪的那只看不见的手，重重的拍了一下自己的脸。

事件

据美联社7日报道，美国司法部副部长丽莎·摩纳哥（Lisa Monaco）表示，调查人员追回了由科洛尼尔管道运输公司支付的63.7枚比特币，约占总支付金额的85%。报道称，由于比特币价格下跌，目前价值约230万美元（约合人民币1471万元）。摩纳哥在新闻发布会上说道，“我们将继续利用所有资源，增加对防御勒索软件攻击的研究。”

跨链互操作应用Avault已上线Arbitrum:2月7日消息，跨链互操作应用Avault已上线Arbitrum。Avault全链产品于2月6日上线，Optimism、BNB chain、Polygon的用户将可以与Arbitrum上的应用进行交互，实现一键完成跨链质押、复投、跟单等功能。

据悉，Avaul已联合LI.FI和Stargate在Galxe上发布了首个专属NFT，NFT持有者有机会获得Avault早期社区空投。[2023/2/7 11:52:28]

在FBI的一份书面证词显示，执法人员使用了区块链交易实时监控工具，追踪了比特币的数笔交易，并最终确认了接收赎金的地址。此外，他们获取到了私钥（private key）。私钥可以简单理解成“密码”。然而，任何官方文件和庭审记录都没有解释FBI是如何获取私钥的。

CZ：清算FTT是吸取LUNA教训:11月7日消息，Binance首席执行官赵长鹏在社交媒体上称，“清算FTT只是后期退出的风险管理，也是吸取了此前LUNA的教训。

Binance以前支持过，但离婚后不会假装相爱。我们不反对任何人，但不会支持那些在背后游说反对其他行业参与者的人。”赵长鹏补充称，这并不是一场战争或战斗，Binance只是“清扫了一下房屋”，然后继续前进。[2022/11/7 12:26:36]

转账解析

事实上，在美国司法部公开的文件中，详细介绍了本次勒索时间的全过程，甚至基本披露了相关涉案地址。

美股三大上市比特币矿企二季度亏损超10亿美元:金色财经报道，二季度比特币价格暴跌约60%，导致不少美股上市矿企出现巨额亏损。据公开交易数据显示，在截至 6 月 30 日的三个月中，Core Scientific Inc.、Marathon Digital Holdings Inc. 和 Riot Blockchain Inc. 三家美股上市比特币矿企分别报告净亏损 8.62 亿美元、1.92 亿美元和 3.66 亿美元，此外Bitfarms Ltd. 和 Greenidge Generation Holdings Inc. 等其他大型矿企持股价值也出现减记。Mellerud数据显示，头部上市矿企在 6 月份开采了 3,900 枚 BTC，但卖出了 14,600 枚，比如 Core Scientific 仅在6月就出售了大约 80% 的代币以支付运营费用和支持增长。除了矿企之外，其他与加密货币相关的上市公司二季度业绩表现同样不佳， Coinbase Global Inc. 报告亏损 11 亿美元，MicroStrategy Inc. 也净亏损超过 10 亿美元。[2022/8/17 12:30:02]

从披露的文件看，2021年5月8日，Colonial公司即向黑客地址转账了75个比特币。

Sad Girls Bar与Paper Epiphanies合作推出NFT系列:金色财经报道，贺卡出版商Paper Epiphanies宣布已与Sad Girls Bar推出了第一个凸版 Web3 卡片系列。该系列是该公司所谓的“?OG Meets Web3?”永久计划中的第一个。Sad Girls Bar 合作包括 7 张凸版贺卡和 2 张凸版艺术印刷品，所有这些都是由Paper Epiphanies拥有的NFT艺术创作的。该系列于2022年1月开始构思，是在美国俄勒冈州波特兰的 Paper Epiphanies 旗舰店使用老式海德堡风车印刷机凸版印刷的。[2022/7/30 2:47:08]

尽管相关文件屏蔽了一些地址信息，凭借中科链安的链上分析系统，我们依然可以发现相关地址和交易。

对方的

接着，相关比特币被进一步转账到新的地址：

这还不算完，黑客又将相关比特币做了进一步转移，以及拆分：

接下来关键就是这将近63.75个BTC的故事，它被进一步经过两次转账后进入了一个钱包（这样的钱包包括了同一私钥创建的多个地址），接着黑客沉寂了一段时间，终于在5月27日将钱包上所有的比特币，共计69.60422177BTC转到了新的地址。

可以说，在这段时间的转账过程中，黑客只是在进行普通的转账，甚至都不能称之为“”，整个过程非常容易被追踪，接着，黑客似乎才真正开始了一个拆分的过程。

这是典型的一种比特币“链式”的特征，但是，这个过程刚刚开始，即宣告结束，注意那个地址XXXXXdh77gls，是的，正是这个地址上的比特币在这两天被FBI截获，这也是我们最近看到新闻那段微调提及的“追回了其中63.7个比特币”的由来。

怎么追回的？从公开信息来看，严格来说这不是一个“追回”的过程，据悉，FBI在北卡罗来纳截获了上述地址的私钥，重新导入后控制了这部分比特币，至于私钥是从服务器还是嫌疑人那里获得，尚未有进一步的信息披露。

近几年来，全球打击虚拟货币犯罪力度在不断加码。利用比特币等虚拟货币、勒索犯罪，早就成为国际社会关注的焦点。全球虚拟货币犯罪整治迫在眉睫，受到此次黑客攻击影响，科洛尼尔被迫紧急关闭大约5500英里的燃油管道，暂停了美国东岸的燃油供应。此次黑客攻击造成客隆尼尔公司停止石油供应超过10天，美国东部遭遇石油恐慌，全球油价暴涨，造成巨大的经济损失。