Heather Morgan, còn được biết đến với cái tên “Razzlekhan,” cái gọi là “Cá Sấu của Phố Wall,” đã bị tuyên án 18 tháng tù liên bang vì đã rửa tiền crypto bị đánh cắp trong vụ hack Bitfinex nổi tiếng.

Chồng cô, Ilya Lichtenstein, người đứng sau cuộc tấn công năm 2016, đã bị tuyên án năm năm tù chỉ tuần trước.

Cùng nhau, họ đã biến ngành công nghiệp crypto thành sân khấu tội phạm cá nhân của họ, thực hiện một vụ ăn cắp trị giá 119,754 Bitcoin—được định giá 71 triệu đô la vào thời điểm đó nhưng đã tăng lên hàng tỷ nhờ sự tăng vọt của Bitcoin.

Morgan không trực tiếp tham gia vào cuộc hack, nhưng cô đã đóng một vai trò quan trọng trong việc giúp Lichtenstein giấu giếm số tài sản bị đánh cắp. Hồ sơ tòa án cho thấy cô đã rửa khoảng 21% số tiền bị đánh cắp, sử dụng một hỗn hợp các giao dịch nhỏ, tài khoản giả và thị trường darknet để làm mờ sự thật.

Họ đã mua vàng, NFT và thẻ quà tặng Walmart trong nỗ lực để rửa tiền. Vì sự hợp tác của cô với các cơ quan chức năng (và có thể vì thuyết phục chồng cô hỗ trợ trong các cuộc điều tra crypto khác) Morgan đã tránh được một bản án nặng nề hơn.

Huyền thoại

Câu chuyện bắt đầu vào năm 2016, với Bitfinex, một trong những sàn giao dịch tiền điện tử lớn nhất vào thời điểm đó, là mục tiêu. Vào lúc 10:26 sáng ngày 2 tháng 8, những kẻ hack đã tấn công. Họ đã nâng giới hạn rút tiền hàng ngày từ 2,500 Bitcoin lên một triệu Bitcoin, hiệu quả làm cạn kiệt kho bạc của sàn giao dịch trong chưa đầy bốn giờ.

Chỉ với vài cú nhấp chuột và một sự khai thác khéo léo vào hệ thống an ninh lỗi của Bitfinex, 119,754 Bitcoin đã được chuyển đến các địa chỉ do những kẻ hack kiểm soát.

Vào thời điểm đó, số tiền này trị giá 71 triệu đô la. Nhưng khi giá trị của Bitcoin bùng nổ, những đồng coin đó đã tăng vọt lên hơn 11 tỷ đô la theo giá hiện tại. Blockchain đã ghi lại mọi giao dịch, nhưng không có khóa riêng của những kẻ hack, không có cách nào để lấy lại số tiền.

Trong nhiều năm, Bitcoin bị đánh cắp đã nằm yên, có thể nhìn thấy bởi bất kỳ ai có kết nối internet nhưng không thể chạm vào mà không có các khóa.

Các nhà điều tra ban đầu đã gặp khó khăn. Họ nghi ngờ về một công việc bên trong hoặc có thể là một hoạt động nước ngoài tinh vi. Nhóm Lazarus của Bắc Triều Tiên, nổi tiếng với việc đánh cắp 81 triệu đô la từ ngân hàng trung ương Bangladesh vào đầu năm đó, đã được xem xét một thời gian ngắn.

Các giám đốc điều hành của Bitfinex thậm chí đã thuê các chuyên gia an ninh bên ngoài để tìm ra điều gì đã sai, nhưng những kẻ hack đã xóa sạch dấu vết kỹ thuật số của họ. Tất cả những gì họ có là địa chỉ ví 34 ký tự và một lỗ hổng lớn trong hệ thống của họ.

Những người này là ai, vậy nhỉ?

Khi Bitcoin bị đánh cắp vẫn nằm yên, Heather Morgan và Ilya Lichtenstein bận rộn sống cuộc sống đôi kỳ quặc của họ. Lichtenstein, một doanh nhân công nghệ sinh ra ở Nga, người được gọi bằng biệt danh “Dutch,” là bộ óc đứng sau hoạt động này.

Anh ta có một lịch sử trong marketing liên kết — về cơ bản là tạo ra những quảng cáo tồi tệ cho thuốc giảm cân và các trang web cờ bạc — và tuyên bố đã kiếm được sáu con số trong khi vẫn còn ở đại học. Sự kiêu ngạo của anh ta đã được cho là làm người khác khó chịu, nhưng không thể phủ nhận sự thông minh của anh ta.

Morgan, mặt khác, lại là… một điều gì đó hoàn toàn khác. Cô tự gán cho mình là một rapper, nhà văn, doanh nhân và là một “cô gái kỳ quặc” dưới cái tên Razzlekhan.

Các video rap của cô là sự kết hợp giữa sự khó chịu và hỗn loạn, với hình ảnh cô nhảy múa trên Phố Wall trong những chiếc áo khoác thể thao màu vàng, quần sọc hươu và túi đeo bụng. Cô tự gọi mình là “cá sấu mẹ f—ing của Phố Wall,” hòa trộn những vần điệu tệ hại với những lời khoe khoang kỳ quặc.

Trong một bài hát của cô, cô thậm chí đã đùa về việc hack: “Spearphish mật khẩu của bạn / Tất cả các quỹ của bạn đã được chuyển.” Nó gần như quá rõ ràng. Tiểu sử của cô trong cột Forbes mô tả cô là người “tái chế thị trường đen để chống lại gian lận,” điều này, một lần nữa, đã già đi như sữa.

Cô và Lichtenstein sống trong một căn hộ trên Phố Wall giá 6,500 đô la một tháng nhồi nhét đầy những điều kỳ quái—xương sọ cá sấu, da hươu, và một bức X-quang phổi của cô từ khi cô mắc MERS ở Ai Cập.

Cách mọi thứ sụp đổ

Bitcoin bị đánh cắp có thể đã nằm yên không bị động chạm trong nhiều năm, nhưng nó không bị lãng quên. Đến năm 2020, các đặc vụ IRS sử dụng phân tích blockchain đã bắt đầu kết nối các điểm. Các ví chứa số tiền bị đánh cắp đã được liên kết với Lichtenstein và Morgan, những người không hề kín đáo trong việc che đậy dấu vết của mình.

Chàng trai đã mở tài khoản giao dịch dưới tên thật của mình và thậm chí còn xác minh chúng bằng những bức ảnh tự chụp. Nếu điều đó chưa đủ, họ đã chuyển tiền qua AlphaBay, một chợ darknet nổi tiếng với các giao dịch bất hợp pháp.

AlphaBay đã trộn lẫn các giao dịch crypto để làm cho chúng khó bị theo dõi hơn. Cặp đôi này đã rút tiền rửa từ nhiều tài khoản khác nhau, bao gồm những tài khoản liên kết với danh tính thật. Đây là sai lầm chết người của họ. Đến năm 2022, các cơ quan liên bang đã thu thập đủ bằng chứng để khám xét căn hộ của họ.

Những gì họ tìm thấy là một kho tàng tài liệu buộc tội. Có điện thoại dùng một lần, một túi ghi “Điện thoại dùng một lần,” ví phần cứng chứa các khóa mã hóa, và 40,000 đô la tiền mặt. Các đặc vụ thậm chí còn tìm thấy những cuốn sách rỗng được sử dụng để giấu thiết bị.

Morgan, trong một khoảnh khắc thẳng từ một bộ phim hài tồi tệ, đã cố gắng tạo ra một sự phân tâm bằng cách nói rằng con mèo Bengal của họ, Clarissa, đang trốn dưới giường. Thay vì lấy lại con mèo, cô đã nắm lấy một chiếc điện thoại và cố gắng khóa nó. Cố gắng tốt.

Di sản của vụ cướp

Vào thời điểm vụ hack, Bitcoin chỉ có giá 580 đô la. Ngày nay, mỗi đồng Bitcoin bị đánh cắp được định giá hơn 90,000 đô la. Vụ hack Bitfinex vẫn là một ví dụ rõ ràng về những lỗ hổng trong các sàn giao dịch crypto tập trung.

Vào thời điểm đó, hệ thống an ninh của Bitfinex được ca ngợi là hiện đại nhất, sử dụng phần mềm từ BitGo để quản lý các giao dịch. Nhưng những kẻ hack đã khai thác một lỗ hổng, chứng minh rằng ngay cả những hệ thống an toàn nhất cũng có thể có những vết nứt.

Sự cố này cũng đã phơi bày những nền tảng yếu ớt của ngành công nghiệp crypto. Các sàn giao dịch đầu tiên như Mt. Gox, Coincheck và KuCoin đều đã chịu những cuộc tấn công lớn, tổng cộng mất hàng tỷ đô la cho các hacker.

Một Hệ Thống Bước-Đi-Bước Để Khởi Động Sự Nghiệp Web3 Của Bạn và Đạt Được Những Công Việc Crypto Lương Cao Trong 90 Ngày.