2016 年 Bitfinex 被盜的 119,754 枚比特幣,駭客入獄 14 個月即出獄,法院裁定交易所為唯一受害者,94,636 枚幣占美國戰略儲備三成,LEO 代幣以 60% 溢價賭結局。
(前情提要:美國政府即將歸還 Bitfinex 被駭的 9 萬枚比特幣?K33:LEO 代幣溢價 60% 暗示法律進程已近尾聲 )
(背景補充:Bitfinex 報告:ETF 疲軟與巨鯨拋售雙重夾擊,比特幣 5.3 萬美元成關鍵防線)
本文目錄
Toggle
2026 年 1 月 15 日,美國司法部向聯邦法院提交了一份文件。文件的核心只有一句話:Bitfinex 交易所,而非其個人用戶,是 2016 年那場驚天盜竊案的「唯一受害者」。
這意味著,那些在 2016 年 Bitfinex 遭駭時直接損失比特幣的個人投資者,在法律上沒有直接索賠權。約 94,636 枚比特幣(目前占美國戰略比特幣儲備的 30%,按今日市值約 64 億美元)將被判定歸還給 Bitfinex 交易所本身。
要理解這份裁決,以及它對市場意味著什麼,讓我們先回到 2016 年 8 月 2 日那個夜晚。
2016 年 8 月 2 日深夜,Bitfinex 的系統陸續記錄下一批異常的提幣請求。
這些請求看起來完全合規:每一筆都通過了多重簽名授權流程,每一筆都帶著合法的操作憑證。問題在於,這 2,072 筆交易(總計 119,754 枚比特幣)全部指向同一個外部錢包地址。
這場攻擊的技術核心,在於 Bitfinex 採用的多重簽名架構。Bitfinex 使用 BitGo 作為第三方托管機構,理論上每一筆提幣都需要 Bitfinex 和 BitGo 雙方同時授權,缺一不可。但駭客找到了一個後門:透過 Bitfinex 後台系統的管理員權限,繞開了 BitGo 的授權環節,讓整個系統以為每一筆提幣都完成了雙方審核。
白話來說,就是駭客找到了一把能讓自己同時偽裝成交易所和托管方的鑰匙,然後用這把鑰匙把保險箱清空。
最後一步,駭客清除了伺服器上的訪問憑證和操作日誌,切斷了最直接的追蹤路徑。
當 Bitfinex 發現異常時,119,754 枚比特幣已不在原處。
事後,Bitfinex 對全體用戶實施了約 36% 的強制減記,意思是每個用戶的帳戶資金都被強制扣掉約三分之一,換成 BFX 代幣作為補償,後來再轉換成平台代幣 LEO。對個人用戶來說,這是一場被迫分擔損失的集體承擔以及長達近十年的訴訟。
119,754 枚比特幣套現不易,大規模拋售必然留下可供追蹤的鏈上線索,因而駭客選擇了耐心(一對住在紐約曼哈頓的平凡夫婦在 2023 年認罪)。
2017 年初,小批量的被盜比特幣開始移動。路徑是:Bitfinex 的盜竊錢包 → 暗網市場 AlphaBay。AlphaBay 是當時全球規模最大的暗網交易平台,提供加密貨幣兌換服務,可以用一種幣換另一種幣,試圖斷開鏈上的追蹤路徑。
2017 年 7 月,AlphaBay 被美國 FBI 和歐洲刑警組織聯合查封。駭客換了路線,轉向俄羅斯暗網市場 Hydra。
與此同時,另一部分比特幣被轉換成更難追蹤的形式:金幣。後來的起訴書顯示,被告妻子曾在某個地點親手埋下黃金金幣,位置已被執法部門掌握。還有一些被兌換成 Walmart 禮品卡,用她名下的 iPhone 帳號在 Walmart App 消費。
就這樣,這對夫妻在紐約過著看似普通的生活,長達六年…這段時間,他們的偽裝幾乎無縫。
2022 年 2 月 8 日,聯邦調查局在紐約公寓逮捕了 Ilya Lichtenstein 和他的妻子 Heather Morgan。
執法部門在他們的電子設備中找到了加密錢包的私鑰,裡面存著超過 94,000 枚比特幣。按 2022 年的市場價格,這批幣價值約 45 億美元,是六年前被盜時市值的 60 倍以上。
FBI 是怎麼鎖定他們的?
核心手段來自鏈上分析。Chainalysis 等區塊鏈分析公司追蹤了被盜比特幣從 Bitfinex 錢包出發後的每一條流動路徑。儘管 Lichtenstein 使用了多層混幣技術,試圖抹去交易痕跡,但比特幣的所有歷史記錄都被永久刻入鏈上,無法刪除。每一次「清洗」操作,都在不同節點留下可供分析的行為模式。
2026 年 1 月 2 日,Lichtenstein 在實際服刑 14 個月後獲釋,轉為居家監禁。依據是川普於 2018 年簽署的《第一步法案》,該法允許非暴力犯罪受刑人透過參與教育和職業培訓項目累積學分,大幅提早獲得假釋資格。由於 Lichtenstein 的罪名是洗錢共謀,而非暴力犯罪,符合資格。
出獄後,他在社群媒體上公開感謝川普,他的妻子也在服滿刑期後相繼獲釋。兩人與檢方到底達成了什麼樣的認罪協議?才能如此輕判,外界就不得而知了。
Lichtenstein 被捕時,94,643 枚比特幣被美國政府沒收。後續調查又追回了更多,累計追回超過 119,000 枚,按今日市值約合 80 億美元以上。
在美國政府的扣押帳戶中,這批幣的地位一直懸而未決:既是犯罪所得,又是法律意義上的待處分資產。
2025 年,川普政府宣布建立「美國戰略比特幣儲備」,將政府透過各類執法案件沒收的比特幣集中納管,不再拍賣或變現。94,636 枚 Bitfinex 被盜比特幣,占了這個儲備的 30%。
這個現實帶來了一個結構性的法律矛盾:這批幣在刑事層面是沒收資產,但在民事層面,它們的最終歸屬仍然需要法院裁定。
2026 年 1 月 15 日,美國司法部的答案是:將這批幣判定歸還 Bitfinex 交易所。
這個故事有一個角落,在法律文件的正式語言裡幾乎看不見。
司法部的文件聲稱案件中「沒有受害者」:法律意義上,Bitfinex 在 2016 年事後已對個人用戶進行了補償(透過 BFX 代幣、後來的 LEO 機制),因此個人用戶不再具有直接的民事索賠資格。
這個立場在法律框架內有其邏輯:Bitfinex 以機構身份承擔了損失,個人用戶的帳面損失已被轉移和補償。
但在實際意義上,那些在 2016 年帳戶被強制扣掉三分之一的個人用戶(尤其是那些沒有長期持有 LEO 代幣、或在 LEO 市值低迷時賣出的用戶)從未真正收回過等值補償。
更不用說,若以今日比特幣的價格計算,2016 年那 36% 的強制減記意味著他們損失了什麼。
「法庭說 Bitfinex 是唯一受害者。但對那些在 2016 年帳戶被強行扣款的人來說,這個結論和他們記憶中發生的事,是兩件不同的事情。」一
位持倉超過十年的 Bitfinex 早期用戶在社群媒體上寫道。
這裡補充一下:2019 年,Bitfinex 母公司 iFinex 面臨與 Tether 相關的法律爭議(紐約總檢察長指控 Bitfinex 挪用 Tether 儲備金填補約 8.5 億美元的資金缺口)。為此,iFinex 透過私募發行了 UNUS SED LEO(LEO)代幣,募集約 10 億美元。
LEO 的白皮書明確規定了兩種回購銷毀(burn)機制:
目前下一步有三種可能走向:
第一種:94,636 枚比特幣全數歸還 Bitfinex。 Bitfinex 履行 2019 年承諾,用 80% 回購銷毀 LEO。約 75,000 枚比特幣以市場購買形式逐步釋放,日均 139 枚,持續 18 個月。
對比特幣整體供給衝擊可能有限,不過 LEO 有望大幅受益。這是目前 LEO 60% 溢價所反映的主要預期。
第二種:部分歸還,程序複雜化。 若有第三方索賠被法院接受,分配方案進入複雜的多方談判,時間線或延長至數年。LEO 溢價可能逐步消退,市場回歸觀望。
第三種:美國政府保留這批幣。 若法院最終認定這批資產屬於政府沒收所得,不適用「返還受害者」框架,則 94,636 枚比特幣留在美國戰略儲備。LEO 的 2019 年承諾無法兌現,溢價歸零,個人用戶的追訴之路徹底關閉。
目前局勢傾向第一種結局,但法律程序鮮少以市場預期的速度推進。是否會對市場價格帶來打擊?還有待時間驗證。