Razzlekhan es condenada a 18 meses por su papel en el robo de criptomonedas de Bitfinex de 2016

Heather Morgan, también conocida como "Razzlekhan", la llamada "Cocodrilo de Wall Street", ha sido condenada a 18 meses de prisión federal por lavar criptomonedas robadas en el famoso hackeo de Bitfinex.

Su esposo, Ilya Lichtenstein, el cerebro detrás del ataque de 2016, recibió una sentencia de cinco años la semana pasada.

Juntos, convirtieron la industria de las criptomonedas en su escenario de crimen personal, llevando a cabo un robo valorado en 119.754 Bitcoin, que en ese momento valía 71 millones de dólares pero se disparó a miles de millones gracias al ascenso meteórico de Bitcoin.

Morgan no estuvo directamente involucrada en el hackeo en sí, pero desempeñó un papel crítico ayudando a Lichtenstein a ocultar el botín. Los registros judiciales muestran que lavó aproximadamente el 21% de los fondos robados, utilizando una mezcla de pequeñas transacciones, cuentas falsas y mercados de la darknet para confundir las aguas.

Compraron oro, NFT y tarjetas de regalo de Walmart en un intento de limpiar el dinero. Por su cooperación con las autoridades (y quizás por persuadir a su esposo para que ayudara en otras investigaciones de criptomonedas), Morgan evitó una sentencia mucho más dura.

La historia

La historia comienza en 2016, con Bitfinex, uno de los mayores intercambios de criptomonedas en ese momento, como objetivo. El 2 de agosto, exactamente a las 10:26 a. m., los hackers atacaron. Aumentaron el límite diario de retiro de 2.500 Bitcoin a un millón de Bitcoin, drenando efectivamente las arcas del intercambio en menos de cuatro horas.

Con unos pocos clics y una explotación inteligente del sistema de seguridad defectuoso de Bitfinex, 119.754 Bitcoin fueron transferidos a direcciones controladas por los hackers. 

En ese momento, este botín valía 71 millones de dólares. Pero a medida que el valor de Bitcoin explotó, esas mismas monedas se dispararon a más de 11.000 millones de dólares según los precios actuales. La blockchain registró cada transacción, pero sin las claves privadas de los hackers, no había forma de recuperar los fondos.

Durante años, el Bitcoin robado permaneció sin tocar, visible para cualquiera con una conexión a internet pero inaccesible sin las claves. 

Los investigadores inicialmente se encontraron con un muro. Sospechaban de un trabajo interno o quizás de una operación extranjera altamente sofisticada. El Grupo Lazarus de Corea del Norte, famoso por robar 81 millones de dólares del banco central de Bangladés a principios de ese año, fue considerado brevemente.

Los ejecutivos de Bitfinex incluso contrataron expertos de seguridad externos para averiguar qué salió mal, pero los hackers habían borrado sus huellas digitales. Todo lo que tenían eran direcciones de billetera de 34 caracteres y un enorme agujero en su sistema.

¿Quiénes son estas personas, de todos modos?

Mientras el Bitcoin robado permanecía inactivo, Heather Morgan e Ilya Lichtenstein estaban ocupados viviendo sus extrañas vidas dobles. Lichtenstein, un emprendedor tecnológico de origen ruso que usaba el apodo "Dutch", era el cerebro detrás de la operación.

Tenía un historial en marketing de afiliados, básicamente creando anuncios engañosos para píldoras de dieta y sitios de apuestas, y afirmaba haber ganado seis cifras mientras aún estaba en la universidad. Su arrogancia reportedly irritaba a la gente, pero no se podía negar su inteligencia.

Morgan, por otro lado, era… algo completamente diferente. Se autoproclamaba rapera, escritora, empresaria y una "chica rara" en general bajo el nombre de Razzlekhan.

Sus videos de rap eran una mezcla de vergüenza ajena y caos, mostrándose contorsionándose por Wall Street con chaquetas de chándal doradas, pantalones a rayas de cebra y riñoneras. Se llamaba a sí misma la "maldita cocodrilo de Wall Street", mezclando rimas malas con alardes extraños.

En una de sus canciones, incluso bromeó sobre el hackeo: "Spearphish tu contraseña / Todos tus fondos transferidos." Era casi demasiado obvio. La biografía de su columna en Forbes la describía como alguien que "ingeniería inversa de los mercados negros para combatir el fraude", lo cual, nuevamente, envejeció como la leche.

Ella y Lichtenstein vivían en un apartamento de Wall Street de 6.500 dólares al mes lleno de rarezas: cráneos de cocodrilo, pieles de cebra y una radiografía enmarcada de sus pulmones de cuando contrajo MERS en Egipto. 

Cómo se desmoronó todo

Los bitcoins robados podrían haber permanecido intactos durante años, pero no fueron olvidados. Para 2020, los agentes del IRS, utilizando análisis de blockchain, comenzaron a conectar los puntos. Las billeteras que contenían los fondos robados estaban vinculadas a Lichtenstein y Morgan, quienes no fueron exactamente sutiles al intentar encubrir sus rastros.

El tipo abrió cuentas en exchanges bajo su nombre real e incluso las verificó con selfies. Si eso no fuera suficiente, movieron fondos a través de AlphaBay, un mercado de la darknet conocido por sus transacciones ilegales.

AlphaBay mezclaba transacciones de criptomonedas para hacerlas más difíciles de rastrear. La pareja retiró fondos blanqueados a varias cuentas, incluidas aquellas vinculadas a identidades reales. Este fue su error fatal. Para 2022, las autoridades federales habían reunido suficientes pruebas para allanar su apartamento. 

Lo que encontraron fue un tesoro de material incriminatorio. Había teléfonos desechables, una bolsa etiquetada como "Teléfono desechable", billeteras de hardware que contenían claves criptográficas y $40,000 en efectivo. Los agentes incluso encontraron libros ahuecados utilizados para ocultar dispositivos.

Morgan, en un momento digno de una mala sitcom, intentó crear una distracción afirmando que su gato bengalí, Clarissa, se escondía debajo de la cama. En lugar de recuperar al gato, agarró un teléfono e intentó bloquearlo. Buen intento.

El legado del atraco

En el momento del hackeo, Bitcoin valía solo $580. Hoy, cada moneda robada se valora en más de $90,000. El hackeo a Bitfinex sigue siendo un ejemplo flagrante de las vulnerabilidades en los exchanges centralizados de criptomonedas.

En ese momento, el sistema de seguridad de Bitfinex era considerado de última generación, utilizando software de BitGo para gestionar las transacciones. Pero los hackers explotaron una falla, demostrando que incluso los sistemas más seguros pueden tener grietas. 

El incidente también expuso los cimientos inestables de la industria de las criptomonedas. Exchanges tempranos como Mt. Gox, Coincheck y KuCoin sufrieron brechas masivas, perdiendo colectivamente miles de millones a manos de los hackers.