Der 119.754-Bitcoin-Hack von Bitfinex endete mit seinen Geldwäschern im Gefängnis

Im August 2016 drang ein Hacker in die Systeme der Krypto-Börse Bitfinex ein und leitete mehr als 2.000 unbefugte Transaktionen ein, wodurch 119.754 Bitcoin — damals etwa 70 Millionen Dollar wert — an eine von Ilya Lichtenstein kontrollierte Wallet gesendet wurden, so die Staatsanwaltschaft. Es war einer der größten Börsendiebstähle seiner Zeit.

Jahrelang lagen die Coins still und bewegten sich durch ein Geldwäsche-Labyrinth: Einzahlungen in Darknet-Märkte, Kettenwechsel zwischen Tokens, Mixing-Dienste, Umwandlung in Goldmünzen, Walmart- und Amazon-Geschenkkarten sowie US-Geschäftskonten, die zur Legitimierung von Auszahlungen genutzt wurden. Im Februar 2022 wurden Lichtenstein und seine Frau Heather Morgan, eine Forbes-Autorin, die als „Razzlekhan“ rappte, in New York verhaftet. Das DOJ beschlagnahmte mehr als 94.000 Bitcoin — damals über 3,6 Milliarden Dollar — seine bis dahin größte einzelne finanzielle Beschlagnahme.

Beide bekannten sich im August 2023 der Verschwörung zur Geldwäsche schuldig, wobei Lichtenstein erstmals einräumte, der Hacker gewesen zu sein; Morgan bekannte sich zudem der Verschwörung zum Betrug an den Vereinigten Staaten schuldig. Im November 2024 verurteilte ein Bundesrichter in Washington Lichtenstein zu fünf Jahren plus Bewährungsaufsicht und Morgan zu 18 Monaten. Ermittler stellten nahezu den gesamten Bestand wieder her, nachdem sie Lichtensteins akribische Geldwäsche-Tabelle entschlüsselt hatten, und die Staatsanwaltschaft erklärte, sie erwarte, den Großteil oder alle Vermögenswerte über Restitution an Bitfinex zurückzugeben — die damals fast 10,5 Milliarden Dollar wert waren.

119.754 BTC verließen die Börse — etwa 70 Mio. $ im Jahr 2016, 4,5 Mrd. $ bei der Verhaftung 2022, rund 10,5 Mrd. $ zum Zeitpunkt der Urteilsverkündung

Die Architektur erlaubte es, dass eine einzige Sicherheitslücke Tausende von Auszahlungen autorisierte, sodass ein einzelner Einbruch die Börse leeren konnte — ein Kontrollversagen, nicht nur ein Einbruch.

Jeder Geldwäschetrick des Paares bewahrte die Herkunft auf der öffentlichen Blockchain; Chainalysis verfolgte Walmart-Geschenkkarten bis zu den Hack-Erlösen zurück, und von dort aus rollte der Fall auf.

Der Dieb führte akribische Aufzeichnungen über den Geldwäsche-Workflow in einer verschlüsselten Tabelle — entschlüsselt wurde sie zur Roadmap, die es der Regierung ermöglichte, nahezu alles wiederzuerlangen.

Konzentrierte Hot Wallets plus Auszahlungskontrollen, die ein einziger Einbruch missbrauchen kann, machen eine Börse zum Honigtopf. On-Chain-Forensik überdauert Mixer und Geschenkkarten — die Rechnung kommt Jahre später.

Mit Anrechnung der erlittenen Haft und guter Führung könnte Lichtenstein aus seiner fünfjährigen Haftstrafe in weniger als zwei Jahren entlassen werden; Morgan, die die Staatsanwaltschaft als Beteiligte auf niedrigerer Ebene bezeichnete, die sich drei Jahre nach dem Hack anschloss, erhielt 18 Monate. Die Wertsteigerung der beschlagnahmten Bitcoin bedeutet, dass die eventuelle Restitution an Bitfinex ein Vielfaches der bei der Beschlagnahme verbuchten 3,6 Milliarden Dollar wert ist. Der Fall wurde zur Vorlage für Blockchain-Nachverfolgungsermittlungen, die bei späteren Krypto-Beschlagnahmen zitiert wurden.