Razzlekhan é condenada a 18 meses de prisão por seu envolvimento no roubo de criptomoedas da Bitfinex em 2016

Heather Morgan, também conhecida como "Razzlekhan", a chamada "Crocodilo de Wall Street", foi condenada a 18 meses de prisão federal por lavagem de criptomoedas roubadas no infame ataque hacker à Bitfinex.

Seu marido, Ilya Lichtenstein, o mentor do ataque de 2016, foi condenado a cinco anos de prisão na semana passada.

Juntos, eles transformaram o setor de criptomoedas em seu palco de crimes pessoais, realizando um roubo no valor de 119.754 Bitcoin— avaliados em US$ 71 milhões na época, mas que se multiplicaram para bilhões graças à ascensão meteórica do Bitcoin.

Morgan não esteve diretamente envolvida no ataque cibernético em si, mas desempenhou um papel crucial ao ajudar Lichtenstein a ocultar o dinheiro roubado. Registros judiciais mostram que ela lavou cerca de 21% dos fundos roubados, usando uma combinação de pequenas transações, contas falsas e mercados da darknet para confundir a situação.

Eles compraram ouro, NFTs e cartões-presente do Walmart numa tentativa de lavar o dinheiro. Graças à sua cooperação com as autoridades (e talvez por ter persuadido o marido a ajudar em outras investigações sobre criptomoedas), Morgan escapou de uma pena muito mais severa.

A tradição

A história começa em 2016, tendo como alvo a Bitfinex, uma das maiores corretoras de criptomoedas da época. No dia 2 de agosto, às 10h26 em ponto, os hackers atacaram. Eles aumentaram o limite diário de saque de 2.500 Bitcoin para um milhão Bitcoin, esvaziando os cofres da corretora em menos de quatro horas.

Com alguns cliques e uma exploração inteligente da falha no sistema de segurança da Bitfinex, 119.754 Bitcoin foram transferidos para endereços controlados pelos hackers. 

Na época, esse saque valia US$ 71 milhões. Mas, com a explosão do valor do Bitcoin, essas mesmas moedas dispararam para mais de US$ 11 bilhões, considerando os preços atuais. O blockchain registrou todas as transações, mas, sem as chaves privadas dos hackers, não havia como recuperar os fundos.

Durante anos, os Bitcoin roubados permaneceram intocados, visíveis para qualquer pessoa com acesso à internet, mas inacessíveis sem as chaves. 

Inicialmente, os investigadores chegaram a um impasse. Suspeitaram de um crime interno ou talvez de uma operação estrangeira altamente sofisticada. O Grupo Lazarus da Coreia do Norte, infame por ter roubado 81 milhões de dólares do banco central do Bangladesh no início desse ano, foi brevemente considerado.

Os executivos da Bitfinex chegaram a contratar especialistas externos em segurança para descobrir o que deu errado, mas os hackers haviam apagado todos os seus rastros digitais. Tudo o que restava eram endereços de carteira de 34 caracteres e uma enorme brecha em seu sistema.

Afinal, quem são essas pessoas?

Enquanto os Bitcoin roubados permaneciam inativos, Heather Morgan e Ilya Lichtenstein viviam suas estranhas vidas duplas. Lichtenstein, um empreendedor de tecnologia nascido na Rússia e conhecido pelo apelido de "Dutch", era o cérebro por trás da operação.

Ele tinha experiência em marketing de afiliados — basicamente criando anúncios enganosos para pílulas de emagrecimento e sites de jogos de azar — e alegava ter faturado centenas de milhares de dólares ainda na faculdade. Sua arrogância, segundo relatos, incomodava as pessoas, mas sua inteligência era inegável.

Morgan, por outro lado, era... algo completamente diferente. Ela se apresentava como rapper, escritora, empreendedora e uma "garota esquisita" em geral, sob o nome artístico Razzlekhan.

Seus vídeos de rap eram uma mistura de constrangimento e caos, mostrando-a rebolando pelas ruas de Wall Street com jaquetas tracdouradas, calças listradas de zebra e pochetes. Ela se autodenominava a "maldita crocodilo de Wall Street", misturando rimas ruins com ostentações bizarras.

Em uma de suas músicas, ela até brincou sobre hackers: “Spearphish sua senha / Todos os seus fundos transferidos”. Foi quase óbvio demais. Sua biografia na coluna da Forbes a descrevia como alguém que “faz engenharia reversa de mercados negros para combater fraudes”, o que, mais uma vez, envelheceu mal.

Ela e Lichtenstein moravam em um apartamento em Wall Street, que custava US$ 6.500 por mês, repleto de objetos curiosos — crânios de crocodilo, peles de zebra e uma radiografia emoldurada de seus pulmões, de quando elatracMERS no Egito. 

Como tudo desmoronou

Os Bitcoin roubados podem ter permanecido intocados por anos, mas não foram esquecidos. Em 2020, agentes do IRS, usando análises de blockchain, começaram a ligar os pontos. As carteiras que continham os fundos roubados estavam ligadas a Lichtenstein e Morgan, que não foram exatamente discretos em encobrir seus trac.

O cara abriu contas em corretoras usando seu nome verdadeiro e até as verificou com selfies. Como se não bastasse, eles movimentaram fundos pelo AlphaBay, um mercado da darknet conhecido por suas transações ilegais.

AlphaBay misturava transações de criptomoedas para dificultar o trac. O casal transferiu fundos lavados para diversas contas, incluindo algumas vinculadas adentreais. Esse foi o erro fatal. Em 2022, as autoridades federais reuniram provas suficientes para invadir o apartamento deles. 

O que eles encontraram foi um verdadeiro tesouro de material incriminador. Havia celulares descartáveis, uma bolsa etiquetada como "Celular Descartável", carteiras de hardware contendo chaves criptográficas e US$ 40.000 em cash. Os agentes encontraram até livros ocos usados ​​para esconder dispositivos.

Em um momento digno de uma sitcom ruim, Morgan tentou criar uma distração alegando que sua gata de Bengala, Clarissa, estava escondida debaixo da cama. Em vez de resgatar a gata, ela pegou o telefone e tentou bloqueá-lo. Bela tentativa.

O legado do assalto

Na época do ataque, Bitcoin valia apenas US$ 580. Hoje, cada moeda roubada vale mais de US$ 90.000. O ataque à Bitfinex continua sendo um exemplo gritante das vulnerabilidades das corretoras de criptomoedas centralizadas.

Na época, o sistema de segurança da Bitfinex era considerado de última geração, utilizando o software da BitGo para gerenciar as transações. Mas os hackers exploraram uma falha, provando que até mesmo os sistemas mais seguros podem ter vulnerabilidades. 

Odent também expôs as bases frágeis da indústria de criptomoedas. As primeiras corretoras, como Mt. Gox, Coincheck e KuCoin, sofreram grandes violações de segurança, perdendo bilhões para hackers.