El hackeo de 119.754 bitcoins a Bitfinex terminó con sus blanqueadores en prisión

En agosto de 2016 un hacker vulneró los sistemas del exchange de criptomonedas Bitfinex e inició más de 2.000 transacciones no autorizadas, enviando 119.754 bitcoins —valorados en unos 70 millones de dólares en ese momento— a una billetera controlada por Ilya Lichtenstein, según los fiscales. Fue uno de los mayores robos a exchanges de su época.

Durante años las monedas permanecieron y se movieron a través de un laberinto de blanqueo: depósitos en mercados de la darknet, saltos entre cadenas y entre tokens, servicios de mezcla, conversión en monedas de oro, tarjetas de regalo de Walmart y Amazon, y cuentas de empresas estadounidenses usadas para legitimar los retiros de efectivo. En febrero de 2022 Lichtenstein y su esposa Heather Morgan, colaboradora de Forbes que rapeaba como 'Razzlekhan', fueron arrestados en Nueva York. El DOJ incautó más de 94.000 bitcoins —más de 3.600 millones de dólares en ese momento—, su mayor incautación financiera única hasta la fecha.

Ambos se declararon culpables de conspiración para el blanqueo de dinero en agosto de 2023, cuando Lichtenstein admitió por primera vez que él era el hacker; Morgan también se declaró culpable de conspiración para defraudar a Estados Unidos. En noviembre de 2024 un juez federal de Washington sentenció a Lichtenstein a cinco años más libertad supervisada y a Morgan a 18 meses. Los investigadores recuperaron casi todo el botín tras descifrar la meticulosa hoja de cálculo de blanqueo de Lichtenstein, y los fiscales dijeron que prevén devolver la mayor parte o la totalidad de los activos a Bitfinex mediante restitución —para entonces valorados en cerca de 10.500 millones de dólares.

119.754 BTC salieron del exchange —unos 70 millones de dólares en 2016, 4.500 millones en el arresto de 2022, aproximadamente 10.500 millones en el momento de la sentencia

La arquitectura permitía que una sola brecha autorizara miles de retiros, de modo que una única intrusión podía drenar el exchange —una falla de controles, no solo un allanamiento.

Cada truco de blanqueo que usó la pareja preservó la procedencia en la blockchain pública; Chainalysis rastreó las tarjetas de regalo de Walmart hasta los fondos del hackeo y el caso se desenredó a partir de ahí.

El ladrón llevaba registros meticulosos del flujo de trabajo de blanqueo de dinero en una hoja de cálculo cifrada —una vez descifrada, se convirtió en la hoja de ruta que permitió al gobierno recuperar casi todo.

Las billeteras calientes concentradas más controles de retiro que una sola brecha puede abusar convierten a un exchange en un panal de miel. La forense en cadena perdura más que los mezcladores y las tarjetas de regalo —la factura llega años después.

Con crédito por el tiempo cumplido y buena conducta, Lichtenstein podría quedar en libertad en menos de dos años de su condena de cinco; Morgan, a quien los fiscales calificaron como participante de menor nivel que se sumó tres años después del hackeo, recibió 18 meses. La apreciación de los bitcoins incautados significa que la eventual restitución a Bitfinex vale muchas veces los 3.600 millones de dólares registrados en la incautación. El caso se convirtió en la plantilla para las investigaciones de rastreo en blockchain citadas en posteriores incautaciones de criptomonedas.