為什麼美聯儲無法保護加密硬件錢包

美國國稅局和聯邦調查局已經 一名黑客負責從執法當局在另一起案件中查獲的硬件錢包中竊取數百萬美元的數字資產。

此次盜竊事件之所以引人注目,是因為盜竊是從一個由執法人員實際保管的硬件設備創建的比特幣錢包中發生的。

據稱,被指控的黑客加里·哈蒙(Gary Harmon)在另一起針對他的兄弟拉里·哈蒙(Larry Harmon)的案件中偷走了比特幣。 政府特工說他通過硬幣混合器運行了一些。 最後,他將一些存入 BlockFi 為了獲得貸款,包括一筆 1.2 萬美元的美元貸款 BlockFi 批准的。

不可能擁有比特幣硬件錢包

當然,比特幣和比特幣錢包都不存在物理上。 所有比特幣都保留在分佈式賬本上,沒有物理形式——甚至不是硬盤上的文件。 只有創建公鑰/私鑰對的設備物理存在.

然而,一旦設備創建了一個可以與比特幣網絡上的錢包交互的安全密鑰對,它就允許用戶導出一個種子短語:通常是 12 或 24 個單詞,代表私鑰的密碼學。 這個種子短語,以及它驗證的公鑰/私鑰對,可以允許用戶從世界任何地方將比特幣移動到賬本上的任何地方。

出於這個原因,硬件錢包過去被稱為“簽名設備。” 這個舊名稱更準確地反映了設備的用途:簽署交易,而不是存儲比特幣。

總之,所謂的“比特幣硬件錢包”實際上並不是錢包。 這些物理設備簡單地創建和存儲公鑰/私鑰對,它可以簽署交易以在賬本上移動比特幣。

美聯儲聲稱 哈蒙用他的助記詞遠程從錢包裡抽錢 最初是由他們保管的設備創建的。

BlockFi 的許多不良支出

BlockFi 曾經以“獨角獸”的身份籌集資金,一家估值超過 1 億美元的公司。 BlockFi 的 E 輪融資試圖在 500 年 4.5 月以 2021 億美元的估值籌集 225 億美元。它最終在該輪融資中僅籌集了 XNUMX 億美元。

此後,BlockFi 遭遇了命運的急劇逆轉。 它不得不 奪回 錯誤撤回 700 比特幣而不是 700 美元 在支付 2022 年 XNUMX 月的交易紅利時,並通過威脅要對至少一名從單獨存款中提取 USDC 的用戶採取法律行動而沒有交朋友。

當它被指控提供未註冊的證券時,它還因其計息賬戶而與美國證券交易委員會和州監管機構發生了爭執。 後來,它與美國證券交易委員會達成和解,同意支付超過 100 億美元的罰款。 當它遇到流動性危機並最終消滅了大部分股權投資者時,它正在按時支付罰款。

閱讀更多: 新澤西州禁止 BlockFi 利息賬戶,首席執行官否認它們是證券

BlockFi 最終與 FTX 簽署了一項救助協議。 該交易包括循環信貸額度和 FTX 選擇以高達 240 億美元的價格收購 BlockFi,取決於性能指標。 

據稱,加里·哈蒙(Gary Harmon)通過混頻器將被盜資金發送到 BlockFi。 BlockFi 隨後批准了法定貸款,據稱哈蒙用這筆貸款在俄亥俄州克利夫蘭購買了一套豪華公寓。

在暗網箱中查獲的硬件錢包

拉里·哈蒙(Larry Harmon) 面孔 指控洗錢、經營無牌匯款業務以及在沒有 DC 許可證的情況下進行匯款。 司法部還聲稱,他 運營暗網加密貨幣混合服務 Helix 從2014 2017到。

據稱,拉里還經營著一個名為 Gram 的搜索引擎,該引擎可以搜索非法商品和服務。 用戶可以通過 Helix 混合器使用比特幣支付費用。 但是,該混合服務無法阻止 Chainalysis 跟踪有助於破案的交易。

執法當局稱,Helix 清洗了價值 311 億美元的數字資產. 執法部門控制了至少一個為 Helix 持有資金的硬件錢包。

閱讀更多: 幣安希望你認為加密貨幣洗錢不是問題——它是

加里可能已經訪問了種子短語

執法部門查獲了一個 Trezor 硬件錢包,其中包含與 Helix 硬幣混合器案有關的資金。 調查人員無法直接訪問 Trezor 錢包,因為他們不知道密碼。 然而,他們可以查看區塊鏈上的數據,並將資金追踪到據稱由拉里·哈蒙控制的地址。

與所有硬件錢包一樣,Trezor 錢包會生成一個可以轉移到任何其他設備的助記詞。 加里本可以使用該種子短語來恢復他的訪問權限 至少他們的一些不義之財並將其耗盡。

在 2020 年的出庭中,拉里否認他對錢包一無所知。 主審法官對他的主張表示懷疑,並認為拉里本可以在某個時候將種子短語交給加里。 法官命令他提供密碼。 拉里後來聲稱加里偷了錢。

法院對拉里·哈蒙的案件作出了有罪判決。 判決書隨之而來 60億美元 民事處罰和最高 20 年的監禁。

拉里還同意對他的兄弟和其他暗網運營商作證。 針對 Gary Harmon 的案件將於 2023 年 XNUMX 月開庭審理。

欲知更多資訊,請關注我們 Twitter 和 Google新聞 或收聽我們的調查播客 創新:區塊鏈城市.

來源:https://protos.com/explained-why-the-feds-couldnt-secure-a-crypto-hardware-wallet/