Bitfinexの119,754ビットコインハッキングは、資金洗浄者たちの収監で終結した

検察によれば、2016年8月にハッカーが暗号資産取引所Bitfinexのシステムに侵入し、2,000件以上の不正取引を開始して、119,754ビットコイン（当時約7,000万ドル相当）をIlya Lichtensteinが管理するウォレットに送金した。これは当時の取引所窃盗としては最大級のものの一つだった。

数年間、コインは放置され、また資金洗浄の迷路を通って移動した。ダークネット市場への入金、トークン間のチェーンホッピング、ミキシングサービス、金貨への交換、WalmartやAmazonのギフトカード、現金化を正当化するために使われた米国の事業用口座などである。2022年2月、Lichtensteinと妻のHeather Morgan（「Razzlekhan」としてラップを披露していたForbes寄稿者）がニューヨークで逮捕された。司法省は94,000ビットコイン超（当時36億ドル超）を押収し、これは同省の単一の金融押収として史上最大だった。

両名は2023年8月に資金洗浄共謀について有罪を認め、その際Lichtensteinは自らがハッカーであることを初めて認めた。Morganは米国に対する詐欺共謀についても有罪を認めた。2024年11月、ワシントンの連邦判事はLichtensteinに5年の懲役と保護観察を、Morganに18か月の刑を言い渡した。捜査当局はLichtensteinの綿密な資金洗浄用スプレッドシートを解読した後、ほぼ全額の隠し資産を回収し、検察は没収返還（restitution）を通じて資産の大部分または全部をBitfinexに返還する見込みだと述べた。返還時点ではほぼ105億ドル相当になっていた。

119,754 BTCが取引所から流出した。2016年には約7,000万ドル、2022年の逮捕時には45億ドル、判決時にはおよそ105億ドル相当だった。

そのアーキテクチャでは、1回の侵害で数千件の出金を承認できたため、単一の侵入で取引所を空にできた。これは単なる侵入ではなく、管理上の失敗だった。

夫婦が使ったあらゆる資金洗浄の手口は、公開ブロックチェーン上に来歴を保持していた。ChainalysisはWalmartのギフトカードをハッキング収益にまで遡って追跡し、そこから事件は解明されていった。

窃盗犯は資金洗浄のワークフローを暗号化されたスプレッドシートに綿密に記録していた。それが解読されると、政府がほぼすべてを回収できるようにした道筋となった。

集中化されたホットウォレットと、1回の侵害で悪用され得る出金管理は、取引所をハニーポットに変えてしまう。オンチェーン上のフォレンジックはミキサーやギフトカードよりも長く残り、請求書は数年後に届く。

未決拘留期間の算入と模範囚待遇により、Lichtensteinは5年の刑期から2年足らずで出所する可能性がある。検察がハッキングから3年後に加わった下位の参加者と呼んだMorganは18か月の刑を受けた。押収されたビットコインの価値上昇により、最終的にBitfinexへの没収返還は押収時に計上された36億ドルの何倍もの価値になる。この事件は、その後の暗号資産押収で引用されるブロックチェーン追跡捜査のテンプレートとなった。