Razzlekhans Ehemann wird wegen Bitfinex-Hack zu fünf Jahren Gefängnis verurteilt

Als erfahrener Cybersicherheitsforscher mit über zwei Jahrzehnten Erfahrung kann ich getrost sagen, dass der Fall von Ilya Lichtenstein ein Buch ist. Diesem 35-jährigen digitalen Banditen gelang ein kühner Raubüberfall, bei dem er im Jahr 2016 etwa 120.000 Bitcoins von Bitfinex erbeutete. Die Methoden, die er verwendete, waren äußerst ausgeklügelt und nutzten fortschrittliche Hacking-Tools und -Techniken, die das Netzwerk angreifbar machten.

Ilya Lichtenstein wurde wegen seiner Beteiligung am Diebstahl von rund 120.000 Bitcoins (BTC) von der Kryptowährungsbörse Bitfinex zu einer fünfjährigen Haftstrafe verurteilt. Das gab das US-Justizministerium am Donnerstag bekannt.

Im Jahr 2016 verschaffte sich eine 35-jährige Person unbefugten Zugriff auf ein Netzwerk, indem sie hochentwickelte Hacking-Methoden und -Geräte einsetzte. Nachdem er in das Netzwerk eingedrungen war, genehmigte Lichtenstein unehrlicherweise über 2.000 Transaktionen, die etwa 119.754 Bitcoins von Bitfinex in seine persönliche digitale Geldbörse transferierten. Um seine Handlungen vor den Strafverfolgungsbehörden zu verbergen, entfernte Lichtenstein Zugangsdaten und andere relevante Protokolle aus dem Netzwerk von Bitfinex.

Nach dem Hack soll Lichtenstein zusammen mit seiner Ehefrau Heather Morgan (auch als Rapperin „Razzlekhan“ bekannt) die gestohlenen Vermögenswerte versteckt und verschoben haben. Das Gericht wird Morgan am 18. November verurteilen und die Staatsanwaltschaft hat eine Haftstrafe von 18 Monaten für sie vorgeschlagen.

Als Forscher, der sich mit den Feinheiten von Verbrechen im Bereich digitaler Währungen beschäftigt, habe ich nach Gerichtsakten herausgefunden, dass das beteiligte Ehepaar etwa 25.111 Bitcoins erfolgreich gewaschen hat – was etwa 21 % des von Lichtenstein von Bitfinex gestohlenen Schatzes entspricht. Bei dieser Geldwäscheoperation handelte es sich um ein Netzwerk aus osteuropäischen Bankkonten und Bitcoin-Transfer-Diensten, wobei die Herkunft der Gelder akribisch verschwiegen wurde. Die eingesetzten Techniken waren so kompliziert, dass die Staatsanwälte sie als „die raffiniertesten Geldwäschemethoden, mit denen [IRS-Agenten] bisher konfrontiert waren“ bezeichneten.

Eine Möglichkeit, den gegebenen Text umzuformulieren, könnte sein: Sie verwendeten mehrere Strategien, einschließlich der Verwendung von Computersoftware für automatisierte Transaktionen, der Übertragung illegal erworbener Gelder auf verschiedene Darknet-Marktplätze und Kryptowährungsplattformen und der anschließenden Abhebung; Tauschen von Bitcoin gegen andere Arten von Kryptowährungen durch einen Prozess namens „Chain Hopping“; einen Teil ihrer kriminellen Einkünfte in Kryptowährungs-Tumbling-Dienste einzahlen; Nutzung amerikanischer Geschäftskonten zur Legitimierung der Bankaktivitäten von Lichtenstein und Morgan; und einen Teil der gestohlenen Gelder gegen Goldmünzen einzutauschen.

Obwohl Lichtensteins Methoden zur Geldwäsche kompliziert waren, äußerte Brett Johnson, ein ehemaliger Gründer und Anführer der Cyberkriminalitätsgruppe Shadow Crew, letztes Jahr in einem Gespräch mit CoinDesk Zweifel an ihrer Wirksamkeit. Johnson glaubte, dass einige von Lichtensteins Taktiken, wie die direkte Verbindung seiner Coinbase-Konten mit der Geldwäsche, unlogisch erschienen und auf Unerfahrenheit Lichtensteins schließen ließen. „Ilya ist darin ein absoluter Neuling“, erklärte Johnson damals. „Wenn man sich die Art und Weise ansieht, wie er versuchte, Geld zu waschen, dann hat er alles falsch gemacht.“

Zunächst ging man davon aus, dass Lichtenstein und Morgan lediglich an der Geldwäsche beteiligt waren. Später gestand Lichtenstein jedoch, der Hacker zu sein. Interessanterweise wurde keiner von ihnen wegen des Bitfinex-Hacks selbst angeklagt, obwohl Lichtenstein die Verantwortung dafür zugab.

Stattdessen gaben beide Personen am 3. August 2023 ihre Schuld in einem Fall der Verschwörung zur Geldwäsche zu, eine Anklage, die zu bis zu 20 Jahren Haft führen könnte. Im Einklang mit der von der Staatsanwaltschaft vorgeschlagenen Haftstrafe von fünf Jahren wird Lichtenstein außerdem weitere drei Jahre im Rahmen einer Freilassung unter Aufsicht verbüßen.