为什么美联储无法保护加密硬件钱包

美国国税局和联邦调查局已经 一名黑客负责从执法当局在另一起案件中查获的硬件钱包中窃取数百万美元的数字资产。

此次盗窃事件之所以引人注目,是因为盗窃是从一个由执法人员实际保管的硬件设备创建的比特币钱包中发生的。

据称,被指控的黑客加里·哈蒙(Gary Harmon)在另一起针对他的兄弟拉里·哈蒙(Larry Harmon)的案件中偷走了比特币。 政府特工说他通过硬币混合器运行了一些。 最后,他将一些存入 BlockFi 为了获得贷款,包括一笔 1.2 万美元的美元贷款 BlockFi 批准的。

不可能拥有比特币硬件钱包

当然,比特币和比特币钱包都不存在物理上。 所有比特币都保留在分布式账本上,没有物理形式——甚至不是硬盘上的文件。 只有创建公钥/私钥对的设备物理存在.

然而,一旦设备创建了一个可以与比特币网络上的钱包交互的安全密钥对,它就允许用户导出一个种子短语:通常是 12 或 24 个单词,代表私钥的密码学。 这个种子短语,以及它验证的公钥/私钥对,可以允许用户从世界任何地方将比特币移动到账本上的任何地方。

出于这个原因,硬件钱包过去被称为“签名设备。” 这个旧名称更准确地反映了设备的用途:签署交易,而不是存储比特币。

总之,所谓的“比特币硬件钱包”实际上并不是钱包。 这些物理设备简单地创建和存储公钥/私钥对,它可以签署交易以在账本上移动比特币。

美联储声称 哈蒙用他的助记词远程从钱包里抽钱 最初是由他们保管的设备创建的。

BlockFi 的许多不良支出

BlockFi 曾经以“独角兽”的身份筹集资金,一家估值超过 1 亿美元的公司。 BlockFi 的 E 轮融资试图在 500 年 4.5 月以 2021 亿美元的估值筹集 225 亿美元。它最终在该轮融资中仅筹集了 XNUMX 亿美元。

此后,BlockFi 遭遇了命运的急剧逆转。 它不得不 夺回 错误撤回 700 比特币而不是 700 美元 在支付 2022 年 XNUMX 月的交易红利时,并通过威胁要对至少一名从单独存款中提取 USDC 的用户采取法律行动而没有​​交朋友。

当它被指控提供未注册的证券时,它还因其计息账户而与美国证券交易委员会和州监管机构发生了争执。 后来,它与美国证券交易委员会达成和解,同意支付超过 100 亿美元的罚款。 当它遇到流动性危机并最终消灭了大部分股权​​投资者时,它正在按时支付罚款。

了解更多: 新泽西州禁止 BlockFi 利息账户,首席执行官否认它们是证券

BlockFi 最终与 FTX 签署了一项救助协议。 该交易包括循环信贷额度和 FTX 选择以高达 240 亿美元的价格收购 BlockFi,取决于性能指标。 

据称,加里·哈蒙(Gary Harmon)通过混频器将被盗资金发送到 BlockFi。 BlockFi 随后批准了法定贷款,据称哈蒙用这笔贷款在俄亥俄州克利夫兰购买了一套豪华公寓。

在暗网箱中查获的硬件钱包

拉里·哈蒙(Larry Harmon) 面孔 指控洗钱、经营无牌汇款业务以及在没有 DC 许可证的情况下进行汇款。 司法部还声称,他 运营暗网加密货币混合服务 Helix 从2014 2017到。

据称,拉里还经营着一个名为 Gram 的搜索引擎,该引擎可以搜索非法商品和服务。 用户可以通过 Helix 混合器使用比特币支付费用。 但是,该混合服务无法阻止 Chainalysis 跟踪有助于破案的交易。

执法当局称,Helix 清洗了价值 311 亿美元的数字资产. 执法部门控制了至少一个为 Helix 持有资金的硬件钱包。

了解更多: 币安希望你认为加密货币洗钱不是问题——它是

加里可能已经访问了种子短语

执法部门查获了一个 Trezor 硬件钱包,其中包含与 Helix 硬币混合器案有关的资金。 调查人员无法直接访问 Trezor 钱包,因为他们不知道密码。 然而,他们可以查看区块链上的数据,并将资金追踪到据称由拉里·哈蒙控制的地址。

与所有硬件钱包一样,Trezor 钱包会生成一个可以转移到任何其他设备的助记词。 加里本可以使用该种子短语来恢复他的访问权限 至少他们的一些不义之财并将其耗尽。

在 2020 年的出庭中,拉里否认他对钱包一无所知。 主审法官对他的主张表示怀疑,并认为拉里本可以在某个时候将种子短语交给加里。 法官命令他提供密码。 拉里后来声称加里偷了钱。

法院对拉里·哈蒙的案件作出了有罪判决。 判决书随之而来 60 百万美元 民事处罚和最高 20 年的监禁。

拉里还同意对他的兄弟和其他暗网运营商作证。 针对 Gary Harmon 的案件将于 2023 年 XNUMX 月开庭审理。

欲知更多资讯,请关注我们 Twitter 和 谷歌新闻 或收听我们的调查播客 创新:区块链城市.

来源:https://protos.com/explained-why-the-feds-couldnt-secure-a-crypto-hardware-wallet/