最后,为了进一步掩饰、混淆比特币来源,作案者又把相当多数量的比特币重新回流汇入“门头沟”交易所(比特币失窃地,案发现场),用在其他合法商业活动中,进一步混淆比特币来源。
三、WizSec破案的突破口
由于比特币的匿名性,再加上涉案比特币资金流夹杂在海量其他合法资金流之中,故即使WizSec对比特币的流向已经调查的很清楚了,仍不能确定谁在幕后洗钱。
案件的突破口在于回流行为。一方面部分比特币回流比较反常,另一方面回流到“门头沟”交易所的接受账户比较容易查到用户信息。通过对回流接受账户各项异常行为的对比调查,WizSec确定了两个账户,这两个账户都与“门头沟”交易所一个叫“WME”的用户关联。经调查,WME长期活跃于比特币交易所中,经常在Bitcoin Talk上打广告,出售廉价比特币,并且BTC-e交易所公开为其担保,声称“我们非常了解WME”。
剩下的工作就是找到WME背后的人。WizSec发现WME于2012年在一个名为BitcoinForum的论坛发了一个帖子,控诉CryptoXchange交易所欺诈其10万美元,帖子中还附上了律师函,在帖子最后的对话中,CryptoXchange交易所声称WME的钱被放在了一个叫“VINNIK ALEXANDER”的账户中。至此,“门头沟”交易所案件的幕后主使浮出水面,警方很快查到了他——俄罗斯人亚历山大维尼克。
四、洗钱手法解析
1、最关键的洗钱场所:BTC-e交易所
BTC-e成立于2011年,是一个虚拟货币交易平台,全球有大约70万名客户。比特币和莱特币是使用最多的虚拟货币,美元和俄罗斯卢布是最多的兑换法币。仅在2016年,在BTC-e有超过180万枚比特币交易,该数字还不包括其他虚拟货币如莱特币,也不包括所谓的“BTC-e代码”。 根据美国司法部的指控,在维尼克等人的“努力”下,BTC-e设计了一整套专为洗钱服务的交易机制,已成为全球主要网络洗钱地,洗白包括计算机黑客和勒索、诈骗、腐败、贩毒、逃税等黑钱。BTC-e交易机制的目的就是隐匿交易者个人信息,隐匿资金来源和去向,隐匿虚拟货币的来源和去向。
2、利用遍布全球空壳公司转移混淆法定货币交易链条
BTC-e网站自称总部位于保加利亚,但BTC-e的管理公司CANTON BUSINESS CORPORATION总部位于塞舌尔,使用俄罗斯电话号码,其下属若干空壳公司的网络域名位于新加坡、英属维尔京群岛、法国和新西兰。 据调查,CANTON实际是一家空壳公司,用于BTC-e的前端操作,本案幕后作案者,俄罗斯人维尼克是CANTON公司财务帐户的主要受益所有人。
同时维尼克操纵BTC-e在世界各地开了一系列空壳公司,用于汇入、转出BTC-e的法定货币如美元、卢布等。 |