In un'importante udienza in tribunale, Ilya Lichtenstein, un autoproclamato investitore informale di 35 anni, e sua moglie Heather Morgan, una rapper di Internet che si fa chiamare "Razzlekhan" o il "Coccodrillo di Wall Street", hanno ammesso di aver orchestrato il furto di Bitcoin per un valore di miliardi di dollari dall'exchange di criptovalute Bitfinex.
Lichtenstein e Morgan si sono dichiarati colpevoli di una cospirazione legata al riciclaggio di denaro davanti al giudice distrettuale statunitense Colleen Kollar-Kotelly. La dichiarazione di colpevolezza è il culmine di una lunga saga iniziata con l'hacking di Bitfinex nel 2016, in cui sono stati rubati 119.754 Bitcoin. Il valore dei Bitcoin rubati, una volta inferiore a $ 1.000, è salito a $ 44.000 al momento dell'arresto della coppia nel 2022, facendo salire il valore dei beni rubati a $ 4,5 miliardi.
Lichtenstein, che si è posizionato come investitore tecnologico sui social media, ha confessato durante l'udienza di essere stato il principale orchestratore dell'attacco informatico del 2016. Ora rischia una pena massima di 20 anni di carcere.
La coppia raggiunge un accordo con la procura per le accuse di riciclaggio di denaro
Morgan, che si è creata un profilo social di spicco rappando di strategie di investimento, ha confessato di essere venuta a conoscenza dell'attacco hacker solo nel 2020, partendo dal presupposto iniziale che i fondi del marito potessero provenire da traffico di droga o evasione fiscale. Rischierebbe fino a cinque anni di carcere per cospirazione ai danni del governo statunitense.
Durante l'udienza, l'accusa ha rivelato i complessi processi con cui Lichtenstein ha condotto l'attacco informatico e come Morgan abbia contribuito a occultare la fonte dei fondi illeciti. Dal seppellimento di monete d'oro convertite in Bitcoin rubati alla creazione di conti fittizi, la coppia ha adottato misure elaborate per riciclare i fondi e nascondere i proventi delle loro attività illecite.
Secondo un documento depositato dalla Procura degli Stati Uniti per il Distretto di Columbia, il rimescolamento dei fondi ha dato origine a numerose transazioni volte a nascondere il percorso del denaro rubato. I procuratori hanno dichiarato che nel febbraio 2018, Lichtenstein e Morgan avevano aperto un conto presso un istituto finanziario statunitense per la loro società, Endpass. Avevano dichiarato all'istituto che i pagamenti principali sul conto sarebbero derivati da pagamenti dei clienti di un servizio software-as-a-service. Tuttavia, come affermato nel documento, il conto è stato utilizzato per riciclare i proventi dell'attacco informatico a Bitfinex.
L'accusa ha inoltre rivelato che Lichtenstein ha occultato la traccia delle transazioni effettuando depositi e prelievi da vari exchange di valute virtuali e mercati darknet. I fondi sono stati utilizzati anche per acquistare token non fungibili (NFT), oro e carte regalo Walmart.
Questa ammissione fa parte di un accordo di cooperazione con il governo, in seguito alle molteplici richieste di rinvio avanzate dalla coppia dopo il loro arresto nel 2022. In base a questo accordo, i due hanno accettato di rinunciare a un totale di quasi 73 milioni di dollari.
I due hanno accettato di collaborare con gli investigatori federali. Lichtenstein, considerata a rischio di fuga, rimane in custodia fino alla sentenza. Morgan, invece, è libera su cauzione di 3 milioni di dollari dal suo arresto.
Secondo un portavoce di Bitfinex, l'azienda ha collaborato a stretto contatto con il Dipartimento di Giustizia degli Stati Uniti per rintracciare la coppia responsabile dell'attacco hacker, recuperare i bitcoin rubati e garantire che i due affrontassero le conseguenze delle loro azioni. Bitfinex ha affermato che il suo impegno ha finalmente dato i suoi frutti, dopo sette anni di indagini sui responsabili dell'attacco.