比特币:这63.7枚比特币是怎么追回来的？

作者：

时间：1900/1/1 0:00:00

美国FBIVS黑客组织

今天，恐怕是知名黑客组织Darkside最没面子的一天，它在一次轰动全球的勒索事件中获得的比特币不但因为最近币价大跌而贬值，更在被同行嘲笑“极其没有技术含量”的转账过程中被FBI截获。同时，这也意味着一直处于威胁公共安全、利用比特币等虚拟货币违法犯罪的那只看不见的手，重重的拍了一下自己的脸。

事件

据美联社7日报道，美国司法部副部长丽莎·摩纳哥表示，调查人员追回了由科洛尼尔管道运输公司支付的63.7枚比特币，约占总支付金额的85%。报道称，由于比特币价格下跌，目前价值约230万美元。摩纳哥在新闻发布会上说道，“我们将继续利用所有资源，增加对防御勒索软件攻击的研究。”

苏富比拍卖的Fidenza#725已售出，售价为1016000美元:金色财经报道，苏富比拍卖行链上二级NFT市场Sotheby’s Metaverse拍卖的Fidenza#725 已售出，售价为1016000美元。金色财经此前报道，苏富比NFT市场Sotheby’s Metaverse宣布拍卖Fidenza#725，出价13万美元。[2023/5/20 15:15:24]

在FBI的一份书面证词显示，执法人员使用了区块链交易实时监控工具，追踪了比特币的数笔交易，并最终确认了接收赎金的地址。此外，他们获取到了私钥。私钥可以简单理解成“密码”。然而，任何官方文件和庭审记录都没有解释FBI是如何获取私钥的。

上海：培育人工智能产业集群，推动通用 AI、XR 等新一代人工智能技术的深度应用:金色财经报道，上海市科学技术委员会等印发《推进“大零号湾”科技创新策源功能区建设方案》，其中提出，培育人工智能产业集群。聚焦智能硬件、智能机器人和智能驾驶等领域，围绕高端芯片、传感器、工业软件等核心技术，培育一批具有国际领先水平和自主知识产权的高能级企业。依托马桥人工智能创新试验区，推动通用AI、XR等新一代人工智能技术在数字社区、城市治理和公共服务领域的深度应用。[2023/2/27 12:32:04]

转账解析

事实上，在美国司法部公开的文件中，详细介绍了本次勒索时间的全过程，甚至基本披露了相关涉案地址。

从披露的文件看，2021年5月8日，Colonial公司即向黑客地址转账了75个比特币。

Circle CEO：尽管FTX破产但加密用例依然强劲:金色财经报道，稳定币USDC发行方Circle首席执行官Jeremy Allaire 在接受雅虎财经最新采访时表示，从 2008 年金融危机中脱颖而出的基于区块链的去中心化系统仍在继续其用例，他解释说：“具有讽刺意味的是，在加密领域建立起来的一些最大的金融机构非常中心化且不透明，许多都是在没有任何真正监管监督的情况下在离岸运营，坦率地说，他们中的大多数人专注于为投机者创建平台，并创建从根本上专注于投机数字代币的人的平台，因此这肯定不是加密技术所代表的承诺。现在比以往任何时候都更需要专注于从加密货币的投机价值阶段转向转向实用价值阶段，这一阶段非常关键，而且它建立在围绕在这些区块链之上建立一个公共透明和可审计的金融基础设施的基础理念之上。”（dailyhodl）[2022/11/18 13:19:19]

尽管相关文件屏蔽了一些地址信息，凭借中科链安的链上分析系统，我们依然可以发现相关地址和交易。

A股收盘：深证区块链50指数上涨1.83%:金色财经消息，A股收盘，上证指数报3262.05点，收盘上涨0.82%，深证成指报11877.79点，收盘上涨1.11%，深证区块链50指数报2819.08点，收盘上涨1.83%。区块链板块收盘上涨0.41%，数字货币板块收盘上涨1.21%。[2022/9/9 13:19:21]

对方的

接着，相关比特币被进一步转账到新的地址：

NFT聚合平台Gem和Genie累计交易量超15亿美元:金色财经消息，Dune数据显示，NFT聚合平台Gem和Genie累计交易量超过15亿美元。数据显示，Genie的累计交易量约为4.6亿美元，Gem的累计交易量约为10.5亿美元。[2022/8/1 2:51:44]

这还不算完，黑客又将相关比特币做了进一步转移，以及拆分：

接下来关键就是这将近63.75个BTC的故事，它被进一步经过两次转账后进入了一个钱包，接着黑客沉寂了一段时间，终于在5月27日将钱包上所有的比特币，共计69.60422177BTC转到了新的地址。

可以说，在这段时间的转账过程中，黑客只是在进行普通的转账，甚至都不能称之为“”，整个过程非常容易被追踪，接着，黑客似乎才真正开始了一个拆分的过程。

这是典型的一种比特币“链式”的特征，但是，这个过程刚刚开始，即宣告结束，注意那个地址XXXXXdh77gls，是的，正是这个地址上的比特币在这两天被FBI截获，这也是我们最近看到新闻那段微调提及的“追回了其中63.7个比特币”的由来。

怎么追回的？从公开信息来看，严格来说这不是一个“追回”的过程，据悉，FBI在北卡罗来纳截获了上述地址的私钥，重新导入后控制了这部分比特币，至于私钥是从服务器还是嫌疑人那里获得，尚未有进一步的信息披露。

向虚拟货币犯罪开炮

近几年来，全球打击虚拟货币犯罪力度在不断加码。利用比特币等虚拟货币、勒索犯罪，早就成为国际社会关注的焦点。全球虚拟货币犯罪整治迫在眉睫，受到此次黑客攻击影响，科洛尼尔被迫紧急关闭大约5500英里的燃油管道，暂停了美国东岸的燃油供应。此次黑客攻击造成客隆尼尔公司停止石油供应超过10天，美国东部遭遇石油恐慌，全球油价暴涨，造成巨大的经济损失。