Heather Morgan, também conhecida como “Razzlekhan”, o chamado “Crocodilo da Wall Street”, foi condenada a 18 meses de prisão federal por lavar cripto roubada no infame hack da Bitfinex.
Seu marido, Ilya Lichtenstein, o cérebro por trás do ataque de 2016, recebeu uma sentença de cinco anos somente na semana passada.
Juntos, eles transformaram a indústria de cripto em seu palco pessoal de crimes, realizando um assalto no valor de 119.754 Bitcoin - avaliados em $71 milhões na época, mas aumentando para bilhões graças à ascensão meteórica do Bitcoin.
Morgan não estava diretamente envolvida no hack em si, mas desempenhou um papel crítico ao ajudar Lichtenstein a esconder o saque. Os registros do tribunal mostram que ela lavou cerca de 21% dos fundos roubados, usando uma mistura de pequenas transações, contas falsas e mercados da dark web para confundir as águas.
Eles compraram ouro, NFTs e cartões-presente do Walmart na tentativa de limpar o dinheiro. Por sua cooperação com as autoridades (e talvez por persuadir seu marido a ajudar em outras investigações de cripto), Morgan evitou uma sentença muito mais severa.
A lenda
A história começa em 2016, com a Bitfinex, uma das maiores exchanges de criptomoedas da época, como alvo. Em 2 de agosto, exatamente às 10h26, os hackers atacaram. Eles elevaram o limite diário de retirada de 2.500 Bitcoin para um milhão de Bitcoin, esvaziando efetivamente os cofres da exchange em menos de quatro horas.
Com alguns cliques e uma exploração inteligente do sistema de segurança falho da Bitfinex, 119.754 Bitcoin foram movidos para endereços controlados pelos hackers.
Na época, esse montante valia $71 milhões. Mas à medida que o valor do Bitcoin explodiu, aquelas mesmas moedas dispararam para mais de $11 bilhões nos preços atuais. O blockchain registrou cada transação, mas sem as chaves privadas dos hackers, não havia como recuperar os fundos.
Por anos, o Bitcoin roubado ficou intocado, visível para qualquer um com uma conexão à internet, mas intocável sem as chaves.
Os investigadores inicialmente encontraram um obstáculo. Eles suspeitavam de um trabalho interno ou talvez de uma operação estrangeira altamente sofisticada. O Lazarus Group da Coreia do Norte, infame por roubar $81 milhões do banco central de Bangladesh no início daquele ano, foi brevemente considerado.
Os executivos da Bitfinex até contrataram especialistas de segurança externos para descobrir o que deu errado, mas os hackers haviam apagado suas digitais digitais. Tudo o que tinham eram endereços de carteira de 34 caracteres e um enorme buraco em seu sistema.
Quem são essas pessoas, afinal?
Enquanto o Bitcoin roubado permanecia ocioso, Heather Morgan e Ilya Lichtenstein estavam ocupados vivendo suas bizarras vidas duplas. Lichtenstein, um empreendedor de tecnologia nascido na Rússia que usava o apelido de “Dutch”, era o cérebro por trás da operação.
Ele tinha um histórico em marketing de afiliados - basicamente criando anúncios enganosos para pílulas de dieta e sites de apostas - e afirmava ter feito seis dígitos enquanto ainda estava na faculdade. Sua arrogância, segundo relatos, incomodava as pessoas, mas não havia como negar sua inteligência.
Morgan, por outro lado, era... algo completamente diferente. Ela se apresentava como rapper, escritora, empreendedora e a “garota estranha” sob o nome de Razzlekhan.
Seus vídeos de rap eram uma mistura de vergonha e caos, com ela dançando pela Wall Street em jaquetas de treino douradas, calças listradas de zebra e pochetes. Ela se chamava de “crocodilo da Wall Street”, misturando rimas ruins com ostentações bizarras.
Em uma de suas músicas, ela até brincou sobre hackeamento: “Spearphish sua senha / Todos os seus fundos transferidos.” Era quase muito explícito. Sua biografia na coluna da Forbes a descrevia como alguém que “engenharia reversa mercados negros para combater fraudes”, o que, novamente, envelheceu como leite.
Ela e Lichtenstein moravam em um apartamento na Wall Street de $6.500 por mês cheio de peculiaridades - esqueletos de crocodilo, peles de zebra e uma radiografia emoldurada de seus pulmões de quando contraiu MERS no Egito.
Como tudo desmoronou
O Bitcoin roubado pode ter permanecido intocado por anos, mas não foi esquecido. Em 2020, agentes da IRS usando análises de blockchain começaram a conectar os pontos. As carteiras que continham os fundos roubados estavam ligadas a Lichtenstein e Morgan, que não foram exatamente sutis ao cobrir seus rastros.
O cara abriu contas de exchange em seu nome real e até as verificou com selfies. Se isso não fosse suficiente, eles moveram fundos através do AlphaBay, um mercado da dark web conhecido por seus negócios ilegais.
AlphaBay misturou transações de cripto para torná-las mais difíceis de rastrear. O casal retirou fundos lavados para várias contas, incluindo aquelas ligadas a identidades reais. Esse foi seu erro fatal. Em 2022, as autoridades reuniram evidências suficientes para invadir seu apartamento.
O que encontraram foi um tesouro de material incriminador. Havia telefones descartáveis, uma bolsa rotulada como “Telefone Descartável”, carteiras de hardware contendo chaves criptográficas e $40.000 em dinheiro. Os agentes até encontraram livros escavados usados para esconder dispositivos.
Morgan, em um momento digno de uma sitcom ruim, tentou criar uma distração alegando que seu gato Bengal, Clarissa, estava escondido debaixo da cama. Em vez de recuperar o gato, ela pegou um telefone e tentou bloqueá-lo. Boa tentativa.
O legado do assalto
Na época do hack, o Bitcoin valia apenas $580. Hoje, cada moeda roubada é avaliada em mais de $90.000. O hack da Bitfinex continua sendo um exemplo gritante das vulnerabilidades nas exchanges de cripto centralizadas.
Na época, o sistema de segurança da Bitfinex era aclamado como de última geração, usando software da BitGo para gerenciar transações. Mas os hackers exploraram uma falha, provando que mesmo os sistemas mais seguros podem ter fissuras.
O incidente também expôs as fundações instáveis da indústria de cripto. As primeiras exchanges como Mt. Gox, Coincheck e KuCoin sofreram enormes violações, perdendo coletivamente bilhões para hackers.
Um Sistema Passo a Passo Para Lançar Sua Carreira Web3 e Conseguir Empregos de Cripto Bem Pagos em 90 Dias.
