伊利亚·利希滕斯坦是谁？他是史上最大加密货币黑客事件之一的幕后黑手。

伊利亚·利希滕斯坦是一位俄裔美国科技企业家，他成为历史上最胆大妄为的金融犯罪之一的核心人物。2024年11月14日，纽约市居民伊利亚·利希滕斯坦在华盛顿特区的美国地方法院被判处60个月联邦监禁，罪名是参与洗钱阴谋，该阴谋源于黑客攻击并窃取了全球加密货币交易所Bitfinex约12万枚比特币。

此案涉及的数字令人难以完全理解。2016 年 8 月的 Bitfinex 黑客事件导致 119,754 枚比特币被盗，当时价值约 7100 万美元，但按当前价格计算，价值超过 100 亿美元。这起由一人于 2016 年夏季实施的黑客攻击，在比特币价格翻了数倍的时期内一直处于沉寂状态，使得这起原本就影响巨大的犯罪案件，最终演变为美国司法部历史上追回的最大规模加密货币盗窃案。

他的案例几乎触及了现代加密货币世界的所有主要主题：安全漏洞、洗钱、政府调查能力，以及当基础资产在被扣押的钱包中升值 10,000% 时，犯罪所得会发生什么问题。

‎

关键精华

• 伊利亚·利希滕斯坦是一位俄罗斯裔美国科技企业家，他于 2016 年 8 月入侵了 Bitfinex 加密货币交易所，以欺诈手段授权了 2,000 多笔交易，将 119,754 个比特币（当时价值约 7100 万美元，峰值价值超过 100 亿美元）转移到他控制的钱包中。
• 他绕过了 BitGo 提供的 Bitfinex 多重签名安全系统，然后从 Bitfinex 的网络中删除了访问凭证和日志文件，以掩盖自己的行踪。 
• 在长达六年的时间里，他和妻子希瑟·摩根利用链跳、加密货币混合器、暗网市场、虚构身份、自动交易和美国商业账户洗钱，建立了加密货币历史上最复杂的洗钱行动之一。
• 调查人员抓获他并非仅仅依靠区块链取证，而是因为他将偷来的钱包的私钥存储在一个云账户中，美国当局可以访问该账户，导致在他 2022 年被捕时，司法部历史上最大的金融资产查封案。
• 2024 年 11 月，他被判处五年联邦监禁，但根据特朗普总统于 2018 年签署的监狱改革法案《第一步法案》，他仅服刑 14 个月后，于 2026 年 1 月获释。

早期生活和背景

伊利亚·利希滕斯坦是一位俄裔美国科技企业家，早在 Bitfinex 事件曝光之前，他就已在科技和创业生态系统中树立了合法参与者的公众形象。 

他出生于俄罗斯，后来移民到美国，最终在纽约市建立了自己的生活和事业。 

他兼具计算机科学天赋和创业本能，这使他在创业领域获得了认可。

在被捕之前，利希滕斯坦在科技圈内颇具影响力。根据他的领英个人资料显示，自2019年11月起，他一直在一家名为Demandpath的公司担任全职投资人。 

他还是 SalesFolk 的顾问，曾在 Endpass 担任顾问 2 年零 4 个月。他活跃于创业圈，参加行业活动，并将自己塑造成一位合格的技术投资者和企业家。

他的妻子希瑟·摩根也拥有类似的公众职业形象。 

摩根一直努力塑造自己作为一位成功的科技女商人的公众形象，她在《福布斯》的文章中将自己描述为“经济学家、连续创业者、软件投资者和说唱歌手”，同时暗中帮助她的计算机程序员丈夫洗白从 Bitfinex 窃取的财富。 

摩根曾使用网名“Razzlekhan”，并制作说唱音乐视频。事后看来，在刑事指控曝光后，这些视频呈现出截然不同的面貌。

利希滕斯坦的故事最引人注目之处在于，他多年来一直同时从事科技企业家和犯罪活动。他并非隐身于暗网，没有公开身份。

他一边参加创业活动、为企业提供咨询，一边管理着世界上最受追捧的比特币钱包。

2016 年 Bitfinex 黑客事件：黑客做了什么以及如何做的

要了解伊利亚·利希滕斯坦，就必须了解他在2016年8月究竟做了什么。这并非简单的盗窃，而是一次技术高超的入侵，目标是当时最重要的加密货币交易所之一。

Bitfinex是一家总部位于香港的大型加密货币交易所。2016年，它采用了由数字钱包安全公司BitGo提供的多重签名安全系统。 

多重签名系统要求交易必须经过多重批准才能生效，其设计初衷正是为了防止利希滕斯坦所进行的这种未经授权的提款行为。他竟然找到了绕过这一系统的方法，这足以说明他拥有多么高超的技术。

利希滕斯坦找到了一种绕过 BitGo 审批流程的方法，从而有效地让他能够从 Bitfinex 发起和授权提款，而无需触发所需的 BitGo 审批。

进入网络后，利希滕斯坦以欺诈手段授权了 2,000 多笔交易，将 119,754 个比特币从 Bitfinex 转移到利希滕斯坦控制的加密货币钱包。 

随后，利希滕斯坦采取措施掩盖自己的行踪，从 Bitfinex 的网络访问凭证和其他日志文件中删除了可能向执法部门暴露其行为的文件。

这次行动的规模值得强调。为了转移资金，他进行了超过2,000笔独立的交易。之后，他还从Bitfinex的系统中删除了所有他访问过该平台的证据。 

这并非某人偶然发现漏洞所为，而是经过精心策划、技术性执行，并试图销毁证据，使他在被调查人员抓获之前逍遥法外近六年之久。

所有被盗比特币都被转入一个名为 1CGA4s 的钱包，当局后来将该钱包与伊利亚·利希滕斯坦联系起来。被盗比特币的首次大规模转移发生在 25,000 枚比特币的转移过程中，这笔转移是通过一系列精心设计的小型复杂交易完成的，旨在掩盖交易痕迹。 

这些最初的举动表明了一种谨慎的态度，小额资金在多个账户和平台上流动。

他在黑客攻击后表现出的耐心本身就令人钦佩。他没有立即大规模地挪用或转移被盗资金，而是静观其变，谨慎行事。

他让事态平静下来。大约80%被盗的比特币多年来一直留在原钱包里，无人问津，而利希滕斯坦则在等待他认为的“安全时机”来开始兑换这些比特币。

另请阅读：维塔利克·布特林是谁？他为什么如此重要？

洗钱行动：六年隐藏10亿美元n

2016 年黑客事件之后发生的，是金融犯罪史上最复杂、持续时间最长的洗钱行动之一。 

利希滕斯坦和摩根花了大约六年时间试图清洗被盗资金，并将其转化为可用资产，他们采用了一套不断发展的技术工具包，与加密生态系统本身的发展保持同步。

利希滕斯坦有时在摩根的协助下，采用了多种复杂的洗钱技术，包括使用虚假身份开设网上账户；利用计算机程序自动进行交易；将窃取的资金存入各种暗网市场和加密货币交易所的账户，然后再提取资金；将比特币兑换成其他形式的加密货币，这种做法被称为“链跳”；将部分犯罪所得存入加密货币混合服务；使用美国的商业账户来使利希滕斯坦和摩根的银行活动合法化；以及将部分窃取的资金兑换成金币。

这些技术在洗钱过程中各有其特定用途。链跳，即将比特币兑换成其他加密货币，例如以太坊、莱特币或门罗币，会在区块链上造成断点。 

加密货币混合器将多个用户的资金汇集在一起​​并重新分配，从而更难追踪特定加密货币的来源。

 暗网市场的存款功能在资金的原始来源和最终目的地之间又增加了一层隔离。自动化交易使得大量小额资金的转移无需持续的人工干预即可完成。

这对搭档使用了多种洗钱方法，包括暗网市场、链跳、剥离链、coinjoin 以及像门罗币这样注重隐私的加密货币。 

利希滕斯坦和摩根首先通过几个未托管的地址发送了被盗资金，然后又将其发送到现已关闭的暗网市场 AlphaBay。 

AlphaBay 曾是最大的暗网市场之一，但在 2017 年被国际执法部门关闭。 

将其用作搅拌机是对一个本身已在法律之外运作的基础设施的巧妙利用。

随着时间的推移，利希滕斯坦建立了一个复杂的网络，包括钱包、交易所、虚假身份、幌子公司和暗网市场，用来洗白被盗资金，逐步将比特币兑换成其他资产，并将资金分散到多个平台上。

这项行动的复杂性使得追踪变得异常困难。司法部、联邦调查局、国税局刑事调查部门和国土安全调查部门联手才将其侦破，即便如此，最终破案的关键也并非仅仅依靠区块链取证，而是行动安全方面的一个失误。

调查人员是如何抓到他的：云存储突破h

伊利亚·利希滕斯坦落网的故事，为我们提供了一个极具启发性的案例，揭示了即使是最精密的犯罪分子行动安全措施也存在局限性。他用多层混淆技术保护了自己的区块链活动，但却未能充分保护他的云存储。

2022 年 2 月，美国司法部、联邦调查局和国税局等美国当局在纽约逮捕了利希滕斯坦和摩根，此前他们访问了两人的云存储，其中存储着钱包私钥。

存放着价值数十亿美元被盗加密货币的钱包私钥，竟然以明文形式存储在云端账户中。这从最基本的层面来说，就是一个根本性的安全漏洞。区块链技术得到了高度重视，但私钥存储却没有。

政府查获了约94,631枚比特币，当时价值3.6亿美元，这是美国司法部历史上规模最大的金融资产查扣案。到2023年至2025年，随着比特币价格飙升，后续查获的比特币总数达到约94,700枚，价值约10亿美元或更多。

2022年2月在纽约的逮捕行动，是调查人员所称的历时漫长且技术上十分复杂的调查的结果。美国国税局刑事调查部门（下设专门的网络犯罪部门）在追踪区块链活动方面发挥了核心作用。 

‎

政府能够追踪数千笔交易、多个交易所和各种加密货币兑换的资金流向，这反映了自 2016 年以来执法部门的区块链分析能力得到了多大的提升。

利希滕斯坦和摩根于2022年2月8日被捕。他们的保释金最初定为800万美元。在他们被捕时，缴获的比特币价值已经远远超过最初被盗时的价值，这反映了比特币在随后几年里价格的急剧上涨。

认罪与合作

两人被捕后，法律程序经历了调查和最终合作的阶段。2023年8月2日，利希滕斯坦和摩根承认犯有洗钱共谋罪。利希滕斯坦承认自己是Bitfinex数据泄露事件的始作俑者。

这一供述意义重大。在认罪之前，利希滕斯坦从未公开承认自己在最初的黑客攻击事件中扮演了重要角色。 

认罪协议明确了他的全部责任范围：不仅是洗钱罪（摩根也面临同样的指控），还有盗窃罪本身。

利希滕斯坦策划并组织了Bitfinex黑客攻击，却没有告知摩根。这一细节对于理解两名被告的相对罪责至关重要。

摩根当时并不在黑客攻击现场，也没有参与最初的数据泄露事件。她后来才参与洗钱过程，而且即便如此，她的角色也远逊于她的丈夫。

他们认罪后的合作卓有成效。利希滕斯坦面临最高 20 年的监禁，但由于政府承认他提供了重大帮助，他的刑期得以缩短，这种帮助“有利于多项调查”。

有据可查的合作案例之一是比特币雾（Bitcoin Fog），这是一个加密货币混合服务平台。利希滕斯坦协助政府出庭作证，指控比特币雾的运营者罗曼·斯特林戈夫（Roman Sterlingov），后者最终被陪审团定罪，并被判处12.5年监禁。 

他通过自己使用混音服务而获得了关于混音服务运作方式的内部知识，这使他成为政府对斯特林戈夫提起诉讼的可信且有用的证人。

判决日期：2024年11月

2024 年 11 月 14 日，利希滕斯坦因与 Bitfinex 黑客事件相关的洗钱阴谋，在华盛顿特区的美国地方法院被判处 60 个月（即五年）联邦监禁。

除了监禁刑期外，利希滕斯坦还被勒令接受三年的监管释放。

根据适用的法律，五年刑期原本可能长达二十年，这既反映了原罪的严重性，也反映了他因与当局的实质性合作而获得的减刑。

政府特别建议判处五年监禁，以表彰他在多项调查中提供的协助。

利希滕斯坦的妻子兼同谋希瑟·摩根（又名说唱歌手“Razzlekhan”）被判处 18 个月监禁，并在服刑大部分刑期后于 2025 年底获释。 

利希滕斯坦被判处五年监禁，而摩根被判处 18 个月监禁，两者之间的巨大差异反映了他们各自角色的不同：他实施了最初的黑客攻击并策划了洗钱；她协助洗钱，但对背后的盗窃行为毫不知情。

利希滕斯坦出席宣判时表达了悔意。他在一份公开声明中表达了悔意，声称对犯罪负全部责任，并概述了服刑期满后重建生活的计划。 

他驳斥了外界持续不断的猜测，这些猜测主要源于一部Netflix纪录片，即他的父亲或俄罗斯间谍机构参与了黑客攻击。“我父亲不是黑客；他甚至不知道怎么用Instagram，”利希滕斯坦说道，否认了有关外部阴谋者的说法。“我知道我做的是错的，但我还是做了。回想起当时的自己，我恨透了自己。”

他还明确表明了自己的未来方向。利希滕斯坦透露，他计划在服刑期满后从事网络安全方面的工作，并声称他对网络威胁的了解将有助于打击这些威胁。 

他还明确地表明了自己的未来方向。利希滕斯坦透露，他计划在服刑期满后从事网络安全方面的工作，并声称他对网络威胁的了解将有助于打击这些威胁。“我从事恶意黑客活动的日子已经结束了，漫长的联邦监狱生涯是一种强大的威慑。我了解我们面临的网络威胁，也知道如何阻止它们。”

“我从事恶意黑客活动的日子已经结束了，漫长的联邦监狱刑期足以起到威慑作用。我知道我们面临的网络威胁，也知道如何阻止它们。”

提前释放：第一步法案

利希滕斯坦的监禁生涯比预期结束得早得多。伊利亚·利希滕斯坦因参与洗钱阴谋，被盗120,000万枚比特币而被判处五年监禁，但由于《第一步法案》的实施，他在服刑14个月后获释。利希滕斯坦在X网站上表示：“感谢特朗普总统的《第一步法案》，我得以提前出狱。我将继续致力于尽快在网络安全领域做出积极贡献。”

《第一步法案》是一项两党共同支持的刑事司法改革法案，由特朗普总统在其第一任期内于2018年签署。该法案允许联邦囚犯通过参与经批准的改造计划和生产性活动来获得提前释放。 

根据该机制，利希滕斯坦有资格提前获释，因为他在宾夕法尼亚州艾伦伍德低安全级别联邦惩教所服刑期间参加了相关项目。

2025 年 12 月 30 日，利希滕斯坦从联邦惩教所艾伦伍德低安全级别监狱 (FCI Allenwood Low) 转移到由联邦监狱管理局萨克拉门托住宅重返社会管理办公室监管的社区监禁。 

社区监禁是指个人被监禁在家中或过渡性居住中心（也称为中途之家）。

他仅服刑14个月便提前获释，引发了广泛的公众讨论。批评人士认为，策划了价值10亿美元的加密货币盗窃案的人应该服刑更长时间。 

支持者指出，《第一步法案》的法律机制以及他为政府提供的实质性合作至关重要。这场辩论也反映了更广泛的问题，即美国司法系统如何处理网络犯罪，以及现有的量刑框架是否足以应对如此大规模的犯罪。

希瑟·摩根：《拉兹尔汗》篇章

如果不考察伊利亚·利希滕斯坦的妻子兼同谋希瑟·摩根，对伊利亚·利希滕斯坦的描述就不完整，因为他们的公众形象与私下犯罪活动之间的反差，正是此案引起广泛讨论的原因之一。

摩根维持着多个公众身份。她为《福布斯》杂志撰稿，出席各种会议，并以“Razzlekhan”的化名制作说唱音乐视频，这些视频因其独特的内容和制作水准而备受关注。 

其中一段名为《范思哲贝都因人》的视频中，她用说唱的方式自称是“坏女孩”和“科技经济游牧民”。逮捕行动发生后，这些视频成为公众了解这些人真实面目的重要证据。

利希滕斯坦策划并主导了Bitfinex黑客攻击，却未告知摩根。即使摩根最终参与其中，她的角色也仅限于洗钱过程，而非最初的技术攻击。 

她协助开设虚假账户，参与交易，并利用自己的合法商业活动掩盖部分资金流动。但黑客攻击本身是利希滕斯坦一人所为。

这对夫妇用偷来的钱购买了包括非同质化代币 (NFT)、黄金和沃尔玛礼品卡在内的物品，为调查人员提供了他们挥霍无度但有时又很古怪的消费证据。 

尤其是沃尔玛礼品卡，引起了公众的关注，因为它是一种非常普通的消费方式，用来支付数十亿美元的加密货币劫案所得款项。

摩根与当局的合作使她获得了相对较轻的刑罚。在服刑约8个月（原刑期为18个月）后，她于2025年10月获释。这对夫妇现在都已重获自由，但共同面临监管释放条件，这些条件将在未来几年内约束他们的行为。

比特币回流：10亿美元比特币

列支敦士登案的财务解决过程与犯罪本身一样引人注目。到2023年至2025年，追回的比特币总数达到约94,700枚，按峰值价格计算价值超过10亿美元，但仍有约25,000枚比特币下落不明。

这些比特币都去哪儿了？2025年的一项裁决将94,700枚被扣押的比特币归还给了Bitfinex，绕过了美国战略比特币储备。虽然美国政府在2025年设立了战略比特币储备，但为了满足归还义务，与Bitfinex关联的比特币被明确排除在储备之外。 

追回的 94,700 个比特币将以“实物”形式返还，这意味着市场正在密切关注 Bitfinex 的母公司 iFinex 可能施加的任何抛售压力。

Bitfinex 对这些资金有自己的计划。Bitfinex 重申，将把收回资金的 80% 用于回购并销毁 UNUS SED LEO 代币，这些代币是该交易所的原生代币。 

这将是加密货币历史上规模最大的代币回购和销毁行动之一，并将对 LEO 代币的价格和供应产生重大影响。

这些加密货币究竟下落不明，目前仍是个谜。部分可能已被成功兑换并消费，其余则可能存放在私钥已被销毁或丢失的钱包中。据推测，对剩余失踪资金的调查仍在进行中。

该案件为执法部门追踪和追回即使是经过精心洗钱的加密货币的能力树立了先例。 

它向任何考虑进行大规模加密货币盗窃的人传递的信息很明确：区块链比你想象的更透明，时间不会抹去链上的交易记录，操作安全方面的错误可能会使多年的精心洗钱工作付诸东流。

Netflix纪录片与阴谋论

利希滕斯坦案引发的媒体关注度远超大多数金融犯罪案件。比特币价格的爆炸式增长、这对夫妇不同寻常的公众形象、Razzlekhan的饶舌视频，以及盗窃案的规模之大，共同构成了一个引人入胜、令人欲罢不能的故事。

Netflix 的一部纪录片探讨了此案，并在此过程中提出了一些问题，这些问题促使利希滕斯坦随后公开回应。 

该纪录片暗示俄罗斯间谍机构或利希滕斯坦的父亲可能参与其中，但利希滕斯坦在判刑后的首次公开声明中否认了这种说法。

利希滕斯坦驳斥了外界持续不断的猜测，这些猜测主要源于一部Netflix纪录片，即他的父亲或俄罗斯间谍机构参与了此次黑客攻击。“我父亲不是黑客；他甚至不知道怎么用Instagram，”利希滕斯坦说道。 

他还强调了自己对赔偿程序的承诺，并指出在过去三年里，他一直在努力清点和归还所有必要的资产。

间谍理论之所以获得支持，部分原因是列支敦士登的俄罗斯双重国籍使得构建地缘政治叙事变得容易。 

但案件中的证据、认罪答辩、与当局的合作以及从与其云存储关联的钱包中追回的资金，都指向一个更简单的解释：一个技术娴熟的人为了个人利益单独行动，而不是代表任何政府。

从更宏观的角度来看：此案对加密安全意味着什么

Bitfinex 黑客事件和利希滕斯坦事件所蕴含的教训远远超出了涉事个人的范畴。

这次黑客攻击本身就表明，即使是采用多重签名安全系统的交易所也无法完全抵御意志坚定且技术娴熟的攻击者。多重签名在2016年曾被视为安全防护的黄金标准。 

列支敦士登绕过了这一机制。这迫使业界正视一个事实：安全并非一成不变，而是一场持续不断的博弈，一方是构建防御体系的人，另一方则是寻找漏洞的人。

这次洗钱行动暴露了区块链隐私工具在政府持续调查下的局限性。跨链交易、混​​币器、暗网市场和自动化交易都只能提供暂时的掩护。 

这些方法都无法提供永久的保障。美国国税局网络犯罪部门和联邦调查局网络部门的研究表明，只要有足够的时间和资源，区块链取证结合传统调查技术，就能追踪到极其复杂的交易网络中的资金流向。

被盗比特币总额高达10亿美元，而早期仅追回了3.6亿美元，这揭示了一个金融现实：加密货币盗窃滋生了扭曲的激励机制。留在原钱包里的比特币在被扣押期间大幅升值。 

查封后比特币的升值收益归受害者Bitfinex所有，而非作案者。但如果利希滕斯坦成功洗钱并持有这些比特币，那么原本的升值收益将归他所有。 

被盗时价值 71 万美元，而几年后价值却高达 10 亿美元，这足以说明为什么加密货币盗窃目标对老练的犯罪分子如此具有吸引力。

该案例也展现了执法部门区块链分析能力的进步。2016年黑客攻击发生时，追踪复杂的多跳区块链交易的工具远不如现在发达。 

Chainalysis、Elliptic 和 TRM Labs 等公司的发展，以及美国国税局刑事调查网络犯罪部门建立的内部能力，从根本上改变了任何试图洗钱大量加密货币的人的胜算。

利希滕斯坦的下一步行动：网络安全雄心

自2026年初获释以来，利希滕斯坦一直被安置在加利福尼亚州萨克拉门托的社区监禁区，接受联邦监狱管理局的监管。他仍需接受三年的监管释放，这期间他的活动、旅行和财务往来都受到严格限制。

他表示，自己的目标是在网络安全领域发展。利希滕斯坦说：“我了解我们面临的网络威胁，也知道如何阻止它们。”这表明他打算今后以建设性而非破坏性的方式运用自己的技术知识。

网络安全行业是否会接纳一名有犯罪记录的重罪犯，即使他拥有明显高超的技术技能，这仍然是一个悬而未决的问题。 

行业中的某些领域，特别是那些专注于渗透测试和攻击性安全研究的领域，确实会聘用具有特殊背景但技能出众的人员。 

其他人，特别是那些与受监管金融机构打交道的人，可能会认为他的过往经历令人质疑。鉴于他亲身经历过这些防御措施未能阻止的后果，他确实有能力为有关外汇安全和反洗钱的讨论提供可信的见解。

他与政府的合作，有利于多项调查，并帮助将比特币迷雾的罗曼·斯特林戈夫定罪，这可能在执法部门中建立了一些善意，从而可以以顾问身份支持合法的网络安全工作。

‎

结语

伊利亚·利希滕斯坦的故事，本质上讲述的是当卓越的技术能力与糟糕的判断力相结合时，会造成怎样的灾难性后果。他足够聪明，能够攻破2016年最安全的加密货币交易所之一；足够耐心，能够将窃取的数十亿美元藏匿数年；足够老练，能够构建一个多层洗钱网络，一度让区块链调查人员束手无策。然而，他却不够聪明，没有妥善保管证据，而这一个失误就抹去了他之前的一切努力。

这起案件留下了复杂的遗产。对执法部门而言，这是一场胜利：历史上规模最大的加密货币查获行动，合作促成了其他罪犯的定罪，并证明了区块链取证技术能够追踪极其复杂的资金流向。对加密货币行业而言，这是一次警示：安全并非一成不变，攻击面也在不断演变。对利希滕斯坦本人来说，这是一次意义重大的事件，他现在必须从中重建生活，背负着重罪指控、一段监管释放期，并且意识到自己的名字将永远与历史上最胆大妄为的数字犯罪之一联系在一起。

他带着一套非同寻常的技能和一段将如影随形的犯罪记录重返社会。这两件事最终会带来建设性的还是破坏性的后果，将是他人生故事的下一个篇章——而这个故事的曲折程度，已经超过了大多数人一生的经历。

常見問題解答