Der Raub, der sechs Jahre wartete
2. August 2016. Bei Bitfinex, einer der damals größten Bitcoin-Börsen, wurden unauffällig etwa 2.000 gefälschte Transaktionen genehmigt. Sie transferierten 119.754 BTC, damals rund 71 Millionen Dollar wert, in eine einzige Wallet.
Bitfinex kürzte die Guthaben aller Kunden um 36 Prozent, sogar die von Konten, die nicht angerührt worden waren, und gab „BFX“-Schuldschein-Token aus. Bis April 2017 hatte die Börse alle zurückgekauft. Sie überlebte. Die Bitcoins waren verschwunden.
Jahrelang bewegten sich die Coins kaum. Der Dieb hatte Geduld.
Es war Ilya Lichtenstein, ein zurückhaltender Tech-Unternehmer aus New York. Seine Frau Heather Morgan war das genaue Gegenteil: Startup-Gründerin, Kolumnistin und aufstrebende Rapperin unter dem Namen „Razzlekhan“. Sie wirkten wie ein exzentrisches Paar aus Manhattan. In Wirklichkeit wuschen sie nach und nach den größten jemals gestohlenen Bitcoin-Schatz.
Gefälschte Identitäten. Börsenkonten mit falschen Angaben. Skripte, die winzige automatische Überweisungen ausführten. Die Coins wurden über den Darknet-Marktplatz AlphaBay geleitet. Ein Teil wurde in Goldmünzen umgewandelt, die Morgan nach eigenen Angaben vergrub.
Doch die Blockchain vergisst nie. Die Spur führte schließlich zum Cloud-Speicher des Paares und zu einer Datei, in der die Wallets mitsamt ihren privaten Schlüsseln aufgeführt waren.
Am 8. Februar 2022 wurden beide verhaftet. Die USA beschlagnahmten etwa 94.000 BTC, die an diesem Tag 3,6 Milliarden Dollar wert waren – die größte finanzielle Beschlagnahmung in der Geschichte des US-Justizministeriums.
Die überraschende Wendung kam 2023: Lichtenstein bekannte sich schuldig und gab zu, selbst der Hacker gewesen zu sein – und allein gehandelt zu haben. Im November 2024 wurde er zu fünf Jahren Haft verurteilt, Morgan zu 18 Monaten. Netflix machte daraus „Biggest Heist Ever“.
2025 entschied ein Gericht, dass Bitfinex Anspruch auf die Coins hat, die inzwischen Milliarden wert sind. Morgan wurde Ende 2025 freigelassen, und Lichtenstein kam am 2. Januar 2026 vorzeitig frei.
Der Fall wurde nicht durch einen genialen Exploit gelöst. Es war eine Datei in der Cloud. Auf der Blockchain verschwindet nichts wirklich. Es wartet nur darauf, dass jemand hinsieht.
Hat dir diese Geschichte gefallen? Like und folge uns für weitere wahre Krypto-Geschichten.
#Bitfinex #CryptoHack
2. August 2016. Bei Bitfinex, einer der damals größten Bitcoin-Börsen, wurden unauffällig etwa 2.000 gefälschte Transaktionen genehmigt. Sie transferierten 119.754 BTC, damals rund 71 Millionen Dollar wert, in eine einzige Wallet.
Bitfinex kürzte die Guthaben aller Kunden um 36 Prozent, sogar die von Konten, die nicht angerührt worden waren, und gab „BFX“-Schuldschein-Token aus. Bis April 2017 hatte die Börse alle zurückgekauft. Sie überlebte. Die Bitcoins waren verschwunden.
Jahrelang bewegten sich die Coins kaum. Der Dieb hatte Geduld.
Es war Ilya Lichtenstein, ein zurückhaltender Tech-Unternehmer aus New York. Seine Frau Heather Morgan war das genaue Gegenteil: Startup-Gründerin, Kolumnistin und aufstrebende Rapperin unter dem Namen „Razzlekhan“. Sie wirkten wie ein exzentrisches Paar aus Manhattan. In Wirklichkeit wuschen sie nach und nach den größten jemals gestohlenen Bitcoin-Schatz.
Gefälschte Identitäten. Börsenkonten mit falschen Angaben. Skripte, die winzige automatische Überweisungen ausführten. Die Coins wurden über den Darknet-Marktplatz AlphaBay geleitet. Ein Teil wurde in Goldmünzen umgewandelt, die Morgan nach eigenen Angaben vergrub.
Doch die Blockchain vergisst nie. Die Spur führte schließlich zum Cloud-Speicher des Paares und zu einer Datei, in der die Wallets mitsamt ihren privaten Schlüsseln aufgeführt waren.
Am 8. Februar 2022 wurden beide verhaftet. Die USA beschlagnahmten etwa 94.000 BTC, die an diesem Tag 3,6 Milliarden Dollar wert waren – die größte finanzielle Beschlagnahmung in der Geschichte des US-Justizministeriums.
Die überraschende Wendung kam 2023: Lichtenstein bekannte sich schuldig und gab zu, selbst der Hacker gewesen zu sein – und allein gehandelt zu haben. Im November 2024 wurde er zu fünf Jahren Haft verurteilt, Morgan zu 18 Monaten. Netflix machte daraus „Biggest Heist Ever“.
2025 entschied ein Gericht, dass Bitfinex Anspruch auf die Coins hat, die inzwischen Milliarden wert sind. Morgan wurde Ende 2025 freigelassen, und Lichtenstein kam am 2. Januar 2026 vorzeitig frei.
Der Fall wurde nicht durch einen genialen Exploit gelöst. Es war eine Datei in der Cloud. Auf der Blockchain verschwindet nichts wirklich. Es wartet nur darauf, dass jemand hinsieht.
Hat dir diese Geschichte gefallen? Like und folge uns für weitere wahre Krypto-Geschichten.
#Bitfinex #CryptoHack
