Découvrez l’histoire fascinante de Bonnie et Clyde du Bitcoin, Heather Morgan et Ilya Lichtenstein, un couple américain impliqué dans le célèbre hack de Bitfinex en 2016. Plongez dans le monde de cybercriminalité et de blanchiment d’argent pour découvrir comment ils ont réussi à échapper aux autorités pendant des années, jusqu’à leur arrestation en 2022.
Le casse
Le hack de Bitfinex en août 2016 est l’un des plus importants de l’histoire des cryptomonnaies. Au cours de cette attaque, les pirates ont réussi à s’emparer de 119 756 BTC, ce qui représentait à l’époque plus de 70 millions de dollars. Ces derniers ont profité d’une faille dans le système de portefeuille multi-signatures de Bitfinex. Ils ont pu prendre le contrôle de plusieurs des clés privées nécessaires pour signer les transactions et ont ainsi transféré plus de 119 756 bitcoins vers leur propre portefeuille.
Juste après l’attaque, l’échange a commencé à travailler avec les autorités judiciaires et des experts en sécurité pour tenter de récupérer les fonds Bitcoin volés sur sa plateforme. Les premiers éléments d’enquête ont montré que les hackers avaient utilisé plusieurs adresses IP provenant d’Asie pour l’attaque. Par conséquent, l’hypothèse que la Corée du Nord soit derrière l’attaque a été largement répandue dans la crypto sphère. D’autres experts ont également évoqué la possibilité que les hackers russes soient responsables de l’attaque.
Opération blanchiment des pièces de Bitcoin
Avec des millions de dollars en Bitcoin dans leur portefeuille, retirer des sommes importantes aurait éveillé des soupçons, les hackers ont alors décidé de laisser la plupart des jetons sur le compte pour qu’ils puissent prendre de la valeur avec le temps. Pour éviter de laisser une trace, de petites sommes d’argent ont commencé à sortir du portefeuille via Alphabay, un exchange du dark web souvent utilisé pour des transactions illicites.
En acheminant les jetons Bitcoin via Alphabay, la trace de l’argent sur la blockchain aurait été perdue, et les blanchisseurs ont pu déposer l’argent dans un autre portefeuille Bitcoin dont la provenance était masquée. Après la fermeture d’Alphabay par les forces de l’ordre, les auteurs ont commencé à acheminer l’argent via le marché russe Hydra, en utilisant des techniques de blanchiment d’argent avancées telles que le “coinjoin” via le portefeuille Wasabi, conçu pour éviter le traçage de la blockchain.
Lisa O. Monaco, procureure générale adjointe des États-Unis, affirme que ce sont Lichtenstein et Morgan qui ont mené ces opérations. Ils ont utilisé des services du darknet et des manœuvres compliquées qui ont abouti à “un labyrinthe de transactions en Bitcoin”, notamment en ouvrant des comptes sous de faux noms, en transférant des fonds dans des milliers de petites transactions automatisées pour éviter la détection par les organismes de surveillance financière.
Les fonds ont finalement été transférés dans des comptes financiers traditionnels détenus par Lichtenstein et Morgan, qui ont utilisé l’argent pour acheter de l’or, des NFT et même une carte-cadeau Walmart pour des trajets en Uber et une Playstation. Bien que des centaines de millions de dollars de Bitcoin aient été convertis en argent réel, 80% des fonds initiaux déposés dans le portefeuille de cryptomonnaies après le piratage sont restés intacts jusqu’à la fin du mois de janvier 2022.
La traque
A la suite du piratage de Bitfinex, l’unité de cybercriminalité du FBI s’est immédiatement mise à la recherche des pièces Bitcoins volés. À l’été 2021, ils ont identifié une piste potentielle : un groupe d’agents fédéraux pensait que les pirates pouvaient utiliser un appartement situé dans un immeuble de grande hauteur au 75 Wall Street à Manhattan pour blanchir les fonds volés.
Pour obtenir l’accès à l’immeuble, les agents ont élaboré un plan. Ils ont approché le concierge en prétendant enquêter sur un cas de pornographie infantile, expliquant qu’ils devaient surveiller tous les appartements de l’immeuble. Le concierge était initialement sceptique, faisant remarquer qu’un immeuble voisin au numéro 95 était connu pour être fréquenté par des gangsters et des trafiquants de drogue. Cependant, les agents étaient insistants et ont continué à se rendre à l’immeuble sous prétexte d’enquêter sur le prétendu cas de pornographie infantile jusqu’à la fin de l’année 2021.
En janvier 2022, les enquêteurs ont obtenu un mandat de perquisition pour accéder au compte de stockage cloud appartenant à Lichtenstein, où ils ont trouvé une liste d’adresses de portefeuille liées au piratage de Bitfinex ainsi que leurs mots de passe. L’un de ces portefeuilles contenait la majorité de la cryptomonnaie volée, soit 94 000 Bitcoin, selon les documents. En utilisant les mots de passe de Lichtenstein, les enquêteurs ont pu accéder au portefeuille et saisir les fonds.
Des profils de hackers Bitcoin assez atypiques
Lichtenstein et Morgan, étaient un couple excentrique passionné par la technologie, la finance et la création de contenu sur YouTube. Lichtenstein, un américain d’origine russe, se faisait souvent passer pour un néerlandais lorsqu’il donnait des conseils en ligne sur la technologie et la finance. Il avait également une chaîne YouTube où il présentait ses talents de magicien et de mentaliste amateur. Morgan, une Californienne connue sous le pseudonyme “Razzlekhan” par ses abonnés, mettait régulièrement à jour sa propre chaîne YouTube, rappant dans les rues de New York tout en étant déguisée en proxénète ou en Petit Chaperon Rouge.
Malgré leur présence en ligne intense et leurs tendances narcissiques, ils sont parvenus à passer sous le radar des forces de l’ordre pendant un certain temps. Ils affichaient un train de vie opulent sans source de revenus claire et se vantaient de leur chat du Bengale sur Instagram. Cependant, ils passaient inaperçus car ils ne correspondaient pas au profil typique des personnes impliquées dans des activités criminelles.
Morale de l’histoire : Le vrai amour est celui qui surmonte tous les obstacles. Lichtenstein et Morgan nous le montrent même face à la case prison.
Trusted
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article vise à fournir des informations exactes et pertinentes. Toutefois, nous invitons les lecteurs à vérifier les faits de leur propre chef et à consulter un professionnel avant de prendre une décision sur la base de ce contenu.
