Ilya Lichtenstein a été condamné à cinq ans de prison pour son rôle dans le vol d'environ 120 000 bitcoins {{BTCf}} de la bourse de crypto-monnaie Bitfinex, a annoncé jeudi le ministère américain de la Justice.


Le réseau de Bitfinex, créé il y a 35 ans, a été piraté en 2016, à l’aide d’« outils et de techniques de piratage avancés ». Une fois à l’intérieur du réseau, Lichtenstein a frauduleusement autorisé plus de 2 000 transactions, transférant 119 754 bitcoins de Bitfinex vers son propre portefeuille. Il a ensuite pris des mesures pour couvrir ses traces en supprimant les identifiants d’accès au réseau de Bitfinex et d’autres fichiers journaux qui auraient pu révéler son comportement aux forces de l’ordre.


Après le piratage, Lichtenstein et sa femme, Heather Morgan, ont blanchi les fonds volés. Morgan, également connue sous son surnom de rappeuse « Razzlekhan », sera condamnée le 18 novembre. Les procureurs ont recommandé qu'elle purge une peine de 18 mois de prison.


Selon les documents judiciaires, le couple a réussi à blanchir 25 111 bitcoins, soit 21 % du montant total volé par Lichtenstein à Bitfinex, en utilisant un réseau de comptes bancaires d’Europe de l’Est et des services de mélange de bitcoins pour masquer l’origine des fonds. Les procureurs ont décrit ces méthodes comme « les techniques de blanchiment d’argent les plus compliquées que [les agents de l’IRS] aient vues jusqu’à présent ».


Parmi les méthodes utilisées, on trouve l’utilisation de programmes informatiques pour automatiser les transactions ; le dépôt des fonds volés sur des comptes dans divers marchés du darknet et bourses de crypto-monnaies, puis le retrait des fonds ; la conversion de bitcoins en d’autres formes de crypto-monnaies dans une pratique connue sous le nom de « chain hopping » ; le dépôt d’une partie des produits du crime dans des services de mixage de crypto-monnaies ; l’utilisation de comptes commerciaux basés aux États-Unis pour légitimer l’activité bancaire de Lichtenstein et de Morgan ; et l’échange d’une partie des fonds volés en pièces d’or.


Mais malgré leur complexité, l’ancien fondateur et chef du cartel de cybercriminalité Shadow Crew, Brett Johnson, a déclaré à CoinDesk l’année dernière que certaines des méthodes de blanchiment de Lichtenstein, comme l’utilisation de comptes Coinbase directement liés à lui, « n’avaient aucun sens » et suggéraient un manque d’expérience. « Ilya est un putain d’idiot. Si vous regardez la façon dont il essayait de blanchir de l’argent, il faisait absolument tout de travers », a déclaré Johnson à l’époque.


Au départ, Lichtenstein et Morgan n'étaient soupçonnés que d'avoir blanchi de l'argent, jusqu'à ce que le premier se révèle être le pirate informatique. Aucun des deux n'a été inculpé pour le piratage de Bitfinex, bien que Lichtenstein ait revendiqué sa responsabilité.


Le 3 août 2023, les deux hommes ont plaidé coupables d'un chef d'accusation de complot en vue de commettre un blanchiment d'argent, une accusation passible d'une peine maximale de 20 ans de prison. En plus de recevoir la peine de cinq ans demandée par les procureurs, Lichtenstein purgera également trois ans de liberté surveillée.