O hack de 119.754 bitcoins da Bitfinex terminou com seus lavadores na prisão

Em agosto de 2016, um hacker invadiu os sistemas da exchange de criptomoedas Bitfinex e iniciou mais de 2.000 transações não autorizadas, enviando 119.754 bitcoins — cerca de US$ 70 milhões na época — para uma carteira controlada por Ilya Lichtenstein, segundo os promotores. Foi um dos maiores roubos a exchanges de sua época.

Durante anos, as moedas ficaram paradas e circularam por um labirinto de lavagem: depósitos em mercados da darknet, saltos entre tokens na blockchain, serviços de mixagem, conversão em moedas de ouro, cartões-presente do Walmart e da Amazon, e contas de empresas nos EUA usadas para legitimar os saques. Em fevereiro de 2022, Lichtenstein e sua esposa Heather Morgan, colaboradora da Forbes que fazia rap como "Razzlekhan", foram presos em Nova York. O DOJ apreendeu mais de 94.000 bitcoins — mais de US$ 3,6 bilhões na época — sua maior apreensão financeira única de todos os tempos.

Ambos se declararam culpados de conspiração para lavagem de dinheiro em agosto de 2023, quando Lichtenstein admitiu pela primeira vez ser o hacker; Morgan também se declarou culpada de conspiração para fraudar os Estados Unidos. Em novembro de 2024, um juiz federal de Washington condenou Lichtenstein a cinco anos mais liberdade supervisionada e Morgan a 18 meses. Os investigadores recuperaram quase todo o estoque após descriptografar a meticulosa planilha de lavagem de Lichtenstein, e os promotores disseram que esperam devolver a maior parte ou a totalidade dos ativos à Bitfinex por meio de restituição — que, a essa altura, valiam perto de US$ 10,5 bilhões.

119.754 BTC saíram da exchange — cerca de US$ 70 milhões em 2016, US$ 4,5 bilhões na prisão em 2022, aproximadamente US$ 10,5 bilhões na sentença

A arquitetura permitia que uma única invasão autorizasse milhares de saques, de modo que uma só intrusão poderia drenar a exchange — uma falha de controles, não apenas uma invasão.

Todos os truques de lavagem usados pelo casal preservaram a proveniência na blockchain pública; a Chainalysis rastreou cartões-presente do Walmart até os proventos do hack, e o caso se desenrolou a partir daí.

O ladrão mantinha registros meticulosos do fluxo de trabalho de lavagem de dinheiro em uma planilha criptografada — descriptografada, ela se tornou o roteiro que permitiu ao governo recuperar quase tudo.

Carteiras quentes concentradas somadas a controles de saque que uma única invasão pode abusar transformam uma exchange em um honeypot. A perícia on-chain sobrevive a mixers e cartões-presente — a conta chega anos depois.

Com crédito pelo tempo cumprido e bom comportamento, Lichtenstein pode ser libertado em menos de dois anos de sua pena de cinco anos; Morgan, a quem os promotores chamaram de participante de nível inferior que se juntou três anos após o hack, recebeu 18 meses. A valorização dos bitcoins apreendidos significa que a eventual restituição à Bitfinex vale muitas vezes os US$ 3,6 bilhões registrados na apreensão. O caso se tornou o modelo para investigações de rastreamento de blockchain citadas em apreensões de criptomoedas posteriores.