历时三年追回65万个BTC，宅男是如何变身比特币侦探的

在葡萄牙首都里斯本举行的BuildingOnBitcoin大会上，BitGo前总工程师、CasaHODL现任工程师Jameson Lopp透露（jinyu3386一起玩转区块链），目前有400万比特币丢失，200万比特币被盗在比特币网络中。

Jameson Lopp 在会议上的演讲

频繁的比特币盗窃催生了一个新职业——比特币侦探。

2014年2月14日，东京下着雪。 Kolin Burges 头戴针织帽，右肩扛着一个牌子，站在 Mt.Gox 交易所总部门口。 牌子上写着“MTGOX WHERE IS OUR MONEY”（Mt. Gox，我们的钱去哪儿了）。

在 Mt.Gox 冻结比特币取款后，Kolin Burges 从伦敦飞往东京。 从那以后，在Mt.Gox宣布破产后的两周内比特币提现怎么提，他每天都在Mt.Gox总部门口抗议。 很快，其他人也加入了他的抗议行列。

图为 Kim Nilsson，站在东京新宿站附近的街道上

瑞典软件工程师 Kim Nilsson 也是 Mt.Gox 事件的受害者之一。 当他在 Mt.Gox 中的 12.7 个比特币消失时，他感到很苦恼。 但当时，他已在东京生活了近 10 年，留着山羊胡比特币提现怎么提，为人温和，不喜欢像 Kolin Burges 那样的直接抗议。

因此，曾经一下午通关《超级马里奥2》所有关卡的软件工程师选择了这样处理Mt. Gox问题：与另外两名受害者Mt. WizSec，一家专门从事比特币安全的公司跟踪盗窃。 他说：

“这可以说是当时世界上最难的智力游戏了，如果有人能解出来，那一定很牛逼。”

事实上，从2011年6月19日第一次黑客攻击到2014年2月28日申请破产，Mt. Gox声称总共“丢失”了85万个比特币（75万属于用户，10万属于公司所有）。 2014 年 3 月 21 日，Mt.Gox 首席执行官 Mark Karpeles 在公司官网发表声明称，“在一个旧钱包中发现了 199,999.99 个比特币”，并一直处于离线状态。 Kim Nilsson 的工作是找回那 650,000 个被盗的比特币。

图为 Kim Nilsson，一个屏幕上有代码，一个记录关键信息的电子表格，另一个屏幕上有注释。

正如他所说，这可能是当时世界上最难的智力游戏。 Kim Nilsson 白天从事全职工作，晚上则在三台发光的电脑屏幕前喝着可乐追踪线索。 他开发了一个索引程序，可以快速检索区块链上每笔交易的输入、输出信息和地址。

2014 年 3 月，部分 Mt.Gox 数据库在网上泄露，Kim Nilsson 获得了泄露的数据，其中包括交易、取款、存款和用户余额的私人记录。

2014 年 5 月，一名程序员发布了对泄露信息的分析。 报告发现，似乎有账户自动购买比特币来支撑 Mt. Gox 股票的价格。 由此，Kim Nilsson 意识到泄露的数据库信息可以用来定位每个丢失的与交易所相关的比特币钱包，跟踪其交易记录，并计算出 Mt.Gox 丢失的比特币数量。

图为 Kim Nilsso 和 WizSec 的 Jason Maurice

几个月后，他收集了近 200 万个与 Mt. Gox 相关的交易地址——但不知道每个地址的使用人或用途。 他需要内部人士的帮助。 这时，他发现Mt. Gox的CEO Mark Karpeles和他一样想要查明真相。 于是，Kim Nilsso 和 WizSec 的另一名成员 Jason Maurice 带着制作苹果派的材料来到了 Mark Karpeles 的公寓。 Mark Karpeles 很快向 Kim Nilsson 提供了 Mt. Gox 的内部数据。

在接下来的四年里，Kim Nilsson 在 Mt. Gox 盗窃案上花费了一年半的时间。 在此期间，Mark Karpeles 承认使用 Willy 账户进行自动转账，后因 Mt. Gox 事件被日本警方逮捕。 他于 2016 年 7 月获得保释，但不能离开日本。

图为马克·卡佩莱斯出狱前后。 网友认定他减肥成功！

Kim Nilsson 没有放弃，2016 年初，他找到了嫌疑人。 当 Kim Nilsson 追踪从 Mt. Gox 到其他交易所的比特币交易流时，他发现从 Mt. Gox 被盗的 65 万比特币中，有 63 万直接进入了同一人控制的钱包。 这个人在 Mt. Gox 也有一个账户，用户名是 WME。

很难找到这个人，因为不法分子一般不会在网上使用真实的（jinyu3386一起玩区块链）身份信息。 然而，并不是所有的罪犯都如此谨慎。 Kim Nilsson 在比特币论坛上发现了 2012 年的一篇帖子，其中用户名中带有“WME”的人发脾气，抱怨加密货币交易所冻结了他的账户。 他在帖子里贴了一封律师函，上面写着他的名字“VINNIK ALEXANDER”。

图为用户“WME”在比特币论坛的聊天记录

“我看到这个名字的时候，没想到会是他的真名，我猜他会用化名什么的，怎么会有人把自己的真实姓名和银行信息发到网上！”

看到这个名字后，Kim Nilsson 脑子里闪过柯南闪电般的念头，他立刻把这个名字传给了 IRS 探员 Gary Alford。

2017年夏天，Alexander Vinnik在希腊北部海滩度假时被美国警方逮捕。 美国联邦检察官指控 Alexander Vinnik，一名 38 岁的俄罗斯 IT 人，非法转移从 Mt. Gox 窃取的 53 万枚比特币，并将其转移到 Mt. Gox 和 BTC-e 等交易所的账户中。

照片中的人是亚历山大·文尼克

Kim Nilsson 将他的工作称为“区块链考古学”，如今，“区块链考古学”已经成为一个产业。 许多私人加密货币调查公司正在追踪资金流向，并调查针对主要银行、交易所和执法机构的潜在犯罪行为。 Chainalysis、Elliptic 和 CipherTrace 等比特币侦探公司在世界各地如雨后春笋般涌现，美国政府机构——包括 FBI、CIA 和 IRS——都有自己的加密货币调查员。 他们通过跟踪区块链上的公开信息来打击网络犯罪。