Un pirate informatique responsable du vol de 119 754 Bitcoins lors d’un piratage de 2016 sur l’échange de crypto-monnaie Bitfinex a été condamné à cinq ans de prison par les autorités américaines.
L’homme, Ilya Lichtenstein, a été arrêté en février 2022 à Manhattan à la suite d’une longue enquête menée par l’IRS, HSI et le FBI, qui a réussi à récupérer environ 80% de la crypto-monnaie volée (94 000 Bitcoins)/
Au moment du vol, les 119 754 bitcoins valaient 78 000 000 but, mais équivalaient à 3,6 milliards de dollars au moment de la saisie.
Lichtenstein a été accusé de blanchiment d’argent, avec des preuves indiquant qu’il utilisait plusieurs stratagèmes, notamment la création de plusieurs comptes en ligne à l’aide d’identités fictives, des outils logiciels d’automatisation des transactions, la diffusion de fonds volés sur plusieurs marchés du darknet et le « saut en chaîne ». »
« Selon des documents judiciaires, Lichtenstein, 35 ans, a piraté le réseau de Bitfinex en 2016, à l’aide d’outils et de techniques de piratage avancés », lit-on hier dans l’annonce du département américain de la Justice.
« Une fois à l’intérieur du réseau, Lichtenstein a frauduleusement autorisé plus de 2 000 transactions transférant 119 754 bitcoins de Bitfinex vers un portefeuille de crypto-monnaie sous le contrôle de Lichtenstein. »
Le piratage a été rendu possible grâce à une vulnérabilité dans le système de retraits multi-signatures de Bitfinex, qui a permis au cybercriminel de contourner l’approbation requise de BitGo pour retirer les fonds.
Le pirate a exploité la faille pour autoriser les retraits directs et également voler les informations d’identification des utilisateurs. Si les mêmes identifiants étaient utilisés sur d’autres échanges, il vidait également leurs comptes de ceux-ci.
Lichtenstein a tenté d’obscurcir sa trace et d’entraver les enquêtes en supprimant les fichiers journaux contenant des preuves de ses activités du réseau de Bitfinex.
Il a également patiemment attendu plusieurs mois avant de tenter de déplacer l’argent volé, en commençant par de petits virements répartis sur divers comptes. Lichtenstein a également été aidé par sa femme, Heather Morgan, à blanchir les fonds volés.
En 2019, l’opération de blanchiment d’argent du Liechtenstein avait atteint sa pleine échelle, impliquant des dizaines de milliers d’adresses intermédiaires, des services de mélange et de multiples étapes d’obscurcissement.
Le 3 août 2023, le Liechtenstein a plaidé coupable aux accusations de blanchiment d’argent, passibles d’une peine maximale de 20 ans d’emprisonnement.
Finalement, l’homme en a obtenu un quart, le juge fixant la peine à cinq ans, à compter du 18 novembre 2024, plus trois ans de liberté surveillée.
De plus, comme cette affaire est régie par la règle 32.2 des Règles fédérales de procédure pénale, les autorités donnent à toute personne qui estime avoir le droit aux avoirs saisis (Bitcoin, USDC, USDT, Ether et pièces d’or) de présenter une demande de restitution.
L’épouse de Lichtenstein, Heather » Razzlekhan » Morgan, considérée comme complice dans le processus de blanchiment d’argent, devrait être condamnée le 18 novembre 2024.