Разлкхан приговорена к 18 месяцам тюремного заключения за участие в ограблении криптовалютной компании Bitfinex в 2016 году

Хизер Морган, также известная как «Разлкхан», так называемый «Крокодил с Уолл-стрит», приговорена к 18 месяцам тюремного заключения за отмывание криптовалюты, украденной во время печально известной хакерской атаки на Bitfinex.

Ее муж, Илья Лихтенштейн, организатор теракта 2016 года, был приговорен к пяти годам лишения свободы всего неделю назад.

Вместе они превратили криптоиндустрию в свою личную криминальную площадку, совершив кражу 119 754 Bitcoin— на тот момент их стоимость составляла 71 миллион долларов, но благодаря стремительному росту Bitcoinэта сумма выросла до миллиардов.

Морган не принимала непосредственного участия в самом взломе, но сыграла решающую роль в сокрытии Лихтенштейном украденных средств. Судебные документы показывают, что она отмыла около 21% украденных денег, используя сочетание мелких транзакций, поддельных счетов и рынков даркнета, чтобы запутать ситуацию.

Они покупали золото, NFT и подарочные карты Walmart, пытаясь отмыть деньги. За сотрудничество с властями (и, возможно, за то, что убедила мужа помочь в других расследованиях, связанных с криптовалютой) Морган избежала гораздо более сурового наказания.

Предания

История началась в 2016 году с Bitfinex, одной из крупнейших криптовалютных бирж того времени. 2 августа, ровно в 10:26 утра, хакеры нанесли удар. Они увеличили дневной лимит вывода с 2500 Bitcoin до одного Bitcoin, фактически опустошив казну биржи менее чем за четыре часа.

С помощью нескольких кликов и умелого использования уязвимости системы безопасности Bitfinex 119 754 Bitcoin были переведены на адреса, контролируемые хакерами. 

В то время эта сумма оценивалась в 71 миллион долларов. Но по мере того, как стоимость Bitcoinстремительно росла, эти же монеты взлетели до более чем 11 миллиардов долларов по текущим ценам. Блокчейн записывал каждую транзакцию, но без закрытых ключей хакеров не было возможности вернуть средства.

В течение многих лет украденные Bitcoin оставались нетронутыми, доступными любому, у кого есть подключение к интернету, но недоступными без ключей. 

Первоначально следователи зашли в тупик. Они подозревали либо внутреннее дело, либо, возможно, высокотехнологичную иностранную операцию. В качестве подозреваемой ненадолго рассматривалась северокорейская группа «Лазарус», печально известная кражей 81 миллиона долларов из центрального банка Бангладеш в начале того же года.

Руководство Bitfinex даже наняло сторонних экспертов по безопасности, чтобы выяснить, что пошло не так, но хакеры стерли все свои цифровые следы. У них остались только 34-символьные адреса кошельков и огромная дыра в системе.

Кто эти люди, собственно?

Пока украденные Bitcoin простаивали, Хизер Морган и Илья Лихтенштейн вели свою странную двойную жизнь. Лихтенштейн, российский предприниматель в сфере высоких технологий, известный под прозвищем «Голландец», был мозгом всей операции.

У него был опыт работы в партнерском маркетинге — по сути, он создавал сомнительную рекламу таблеток для похудения и сайтов азартных игр — и утверждал, что заработал шестизначную сумму еще будучи студентом. Сообщается, что его высокомерие вызывало у людей негативную реакцию, но нельзя было отрицать его интеллект.

Морган же, напротив, была… совсем другой. Она позиционировала себя как рэпер, писательница, предпринимательница и просто «странная девчонка» под псевдонимом Razzlekhan.

Ее рэп-видео представляли собой смесь неловкости и хаоса, в которых она извивалась по Уолл-стрит в золотых tracкуртках, полосатых штанах и поясных сумках. Она называла себя «чертовой крокодилом Уолл-стрит», смешивая плохие рифмы со странными хвастливыми заявлениями.

В одной из своих песен она даже пошутила о взломе: «Фейковый взлом пароля / Все ваши средства переведены». Это было почти слишком прямолинейно. В её биографии в колонке Forbes её описывали как человека, который «изучает чёрные рынки для борьбы с мошенничеством», что, опять же, выглядит устаревшим.

Она и Лихтенштейн жили в квартире на Уолл-стрит, аренда которой обходилась в 6500 долларов в месяц, и которая была забита всякими диковинками — черепами крокодилов, шкурами зебр и рентгеновским снимком ее легких в рамке, сделанным, когда онаtracMERS в Египте. 

Как всё развалилось

Украденные Bitcoin могли годами лежать нетронутыми, но о них не забыли. К 2020 году агенты налоговой службы, используя блокчейн-аналитику, начали складывать пазл. Кошельки, в которых хранились украденные средства, были связаны с Лихтенштейном и Морганом, которые не отличались особой скрытностью в заметании trac.

Этот парень открыл биржевые счета на своё настоящее имя и даже подтвердил их подлинность с помощью селфи. Более того, они переводили средства через AlphaBay, даркнет-площадку, известную своими незаконными сделками.

AlphaBay смешивала криптовалютные транзакции, чтобы затруднить их trac. Пара выводила отмытые средства на различные счета, в том числе связанные с реальнымиdent. Это была их роковая ошибка. К 2022 году федеральные власти собрали достаточно доказательств, чтобы провести обыск в их квартире. 

Они обнаружили настоящий кладезь компрометирующих материалов. Там были одноразовые телефоны, сумка с надписью «Одноразовый телефон», аппаратные кошельки с криптографическими ключами и 40 000 долларов cash. Агенты даже нашли книги с выдолбленными страницами, которые использовались для сокрытия устройств.

Морган, словно сошедшая со страниц плохого ситкома, попыталась отвлечь внимание, заявив, что их бенгальская кошка Кларисса прячется под кроватью. Вместо того чтобы достать кошку, она схватила телефон и попыталась его заблокировать. Неплохая попытка.

Наследие ограбления

На момент взлома Bitcoin стоил всего 580 долларов. Сегодня каждая украденная монета оценивается более чем в 90 000 долларов. Взлом Bitfinex остается ярким примером уязвимости централизованных криптовалютных бирж.

В то время система безопасности Bitfinex рекламировалась как передовая, используя программное обеспечение BitGo для управления транзакциями. Но хакеры воспользовались уязвимостью, доказав, что даже самые защищенные системы могут быть взломаны. 

Этотdent также обнажил шаткость основ криптоиндустрии. Ранние биржи, такие как Mt. Gox, Coincheck и KuCoin, пострадали от масштабных взломов, в результате которых хакеры потеряли миллиарды долларов.