Le casse qui a attendu six ans
2 août 2016. Chez Bitfinex, l’une des plus grandes plateformes d’échange de bitcoins de l’époque, environ 2 000 fausses transactions furent discrètement approuvées. Elles transférèrent 119 754 BTC, alors évalués à environ 71 millions de dollars, vers un seul portefeuille.
Bitfinex réduisit de 36 % le solde de chaque client, même celui des comptes qui n’avaient pas été touchés, et distribua des jetons « BFX », des reconnaissances de dette. En avril 2017, la plateforme les avait tous rachetés. La plateforme a survécu. Les bitcoins, eux, avaient disparu.
Pendant des années, les pièces sont pour l’essentiel restées immobiles. Le voleur savait patienter.
Il s’agissait d’Ilya Lichtenstein, un entrepreneur en technologie discret installé à New York. Sa femme, Heather Morgan, était la plus exubérante : fondatrice d’une start-up, chroniqueuse et rappeuse en herbe sous le nom de « Razzlekhan ». Ils avaient l’air d’un couple excentrique de Manhattan. En réalité, ils blanchissaient peu à peu le plus gros butin de bitcoins volés de tous les temps.
Fausses identités. Comptes sur des plateformes d’échange avec de fausses informations. Scripts déclenchant de minuscules transferts automatisés. Bitcoins acheminés par la place de marché du darknet AlphaBay. Certains furent convertis en pièces d’or, que Morgan a avoué avoir enterrées.
Mais la blockchain n’oublie jamais. La piste finit par mener au stockage en ligne du couple, puis à un fichier répertoriant les portefeuilles et leurs clés privées.
Le 8 février 2022, ils furent tous les deux arrêtés. Les États-Unis saisirent environ 94 000 BTC, d’une valeur de 3,6 milliards de dollars ce jour-là : la plus importante saisie financière de l’histoire du ministère de la Justice américain.
Le rebondissement survint en 2023 : Lichtenstein plaida coupable et admit qu’il était lui-même le pirate informatique, et qu’il avait agi seul. En novembre 2024, il fut condamné à cinq ans de prison, et Morgan à 18 mois. Netflix en fit le documentaire « Le plus grand casse de tous les temps ».
En 2025, un tribunal jugea que Bitfinex était la victime ayant droit aux bitcoins, qui valaient désormais des milliards. Morgan fut libérée fin 2025, et Lichtenstein sortit de prison par anticipation le 2 janvier 2026.
Ce qui a fait tomber les coupables n’était pas un exploit de génie. C’était un fichier dans le cloud. Sur la blockchain, rien ne disparaît vraiment. Il suffit d’attendre que quelqu’un regarde.
Cette histoire vous a plu ? Aimez et suivez-nous pour découvrir d’autres histoires vraies de cryptomonnaies.
#Bitfinex #CryptoHack
2 août 2016. Chez Bitfinex, l’une des plus grandes plateformes d’échange de bitcoins de l’époque, environ 2 000 fausses transactions furent discrètement approuvées. Elles transférèrent 119 754 BTC, alors évalués à environ 71 millions de dollars, vers un seul portefeuille.
Bitfinex réduisit de 36 % le solde de chaque client, même celui des comptes qui n’avaient pas été touchés, et distribua des jetons « BFX », des reconnaissances de dette. En avril 2017, la plateforme les avait tous rachetés. La plateforme a survécu. Les bitcoins, eux, avaient disparu.
Pendant des années, les pièces sont pour l’essentiel restées immobiles. Le voleur savait patienter.
Il s’agissait d’Ilya Lichtenstein, un entrepreneur en technologie discret installé à New York. Sa femme, Heather Morgan, était la plus exubérante : fondatrice d’une start-up, chroniqueuse et rappeuse en herbe sous le nom de « Razzlekhan ». Ils avaient l’air d’un couple excentrique de Manhattan. En réalité, ils blanchissaient peu à peu le plus gros butin de bitcoins volés de tous les temps.
Fausses identités. Comptes sur des plateformes d’échange avec de fausses informations. Scripts déclenchant de minuscules transferts automatisés. Bitcoins acheminés par la place de marché du darknet AlphaBay. Certains furent convertis en pièces d’or, que Morgan a avoué avoir enterrées.
Mais la blockchain n’oublie jamais. La piste finit par mener au stockage en ligne du couple, puis à un fichier répertoriant les portefeuilles et leurs clés privées.
Le 8 février 2022, ils furent tous les deux arrêtés. Les États-Unis saisirent environ 94 000 BTC, d’une valeur de 3,6 milliards de dollars ce jour-là : la plus importante saisie financière de l’histoire du ministère de la Justice américain.
Le rebondissement survint en 2023 : Lichtenstein plaida coupable et admit qu’il était lui-même le pirate informatique, et qu’il avait agi seul. En novembre 2024, il fut condamné à cinq ans de prison, et Morgan à 18 mois. Netflix en fit le documentaire « Le plus grand casse de tous les temps ».
En 2025, un tribunal jugea que Bitfinex était la victime ayant droit aux bitcoins, qui valaient désormais des milliards. Morgan fut libérée fin 2025, et Lichtenstein sortit de prison par anticipation le 2 janvier 2026.
Ce qui a fait tomber les coupables n’était pas un exploit de génie. C’était un fichier dans le cloud. Sur la blockchain, rien ne disparaît vraiment. Il suffit d’attendre que quelqu’un regarde.
Cette histoire vous a plu ? Aimez et suivez-nous pour découvrir d’autres histoires vraies de cryptomonnaies.
#Bitfinex #CryptoHack
