Un pirate informatique responsable du vol de 119 754 Bitcoins lors d’un piratage de la bourse de crypto-monnaie Bitfinex en 2016 a été condamné à cinq ans de prison par les autorités américaines.
L’homme, Ilya Lichtenstein, a été arrêté en février 2022 à Manhattan à la suite d’une longue enquête menée par l’IRS, le HSI et le FBI, qui a réussi à récupérer environ 80 % de la cryptomonnaie volée (94 000 Bitcoins).
Au moment du vol, les 119 754 bitcoins valaient 78 000 000 $, mais équivalaient à 3,6 milliards de dollars au moment de la saisie.
Le Lichtenstein face accusations de blanchiment d’argentavec des preuves indiquant qu’il a utilisé plusieurs stratagèmes, notamment la création de plusieurs comptes en ligne en utilisant des identités fictives, des outils logiciels d’automatisation des transactions, la répartition des fonds volés sur plusieurs marchés du darknet et la participation à des « sauts de chaîne ».
« Selon des documents judiciaires, Lichtenstein, 35 ans, a piraté le réseau Bitfinex en 2016, à l’aide d’outils et de techniques de piratage avancés », lit-on dans le communiqué d’hier. Annonce du ministère américain de la Justice.
« Une fois à l’intérieur du réseau, le Lichtenstein a autorisé frauduleusement plus de 2 000 transactions transférant 119 754 bitcoins de Bitfinex vers un portefeuille de crypto-monnaie sous le contrôle du Lichtenstein. »
Le piratage a été rendu possible grâce à une vulnérabilité dans le système de retraits multi-signatures de Bitfinex, qui a permis au cybercriminel de contourner l’approbation requise de BitGo pour retirer les fonds.
Le pirate informatique a exploité la faille pour autoriser les retraits directs et également voler les identifiants des utilisateurs. Si les mêmes informations d’identification étaient utilisées sur d’autres échanges, il en vidait également les comptes.
Lichtenstein a tenté de masquer sa trace et d’entraver les enquêtes en supprimant les fichiers journaux contenant des preuves de ses activités du réseau Bitfinex.
Il a également attendu patiemment plusieurs mois avant de tenter de déplacer l’argent volé, en commençant par de petits virements répartis sur différents comptes. Lichtenstein a également été aidé par son épouse, Heather Morgan, pour blanchir les fonds volés.
En 2019, les opérations de blanchiment d’argent du Lichtenstein avaient grandi à grande échelleimpliquant des dizaines de milliers d’adresses intermédiaires, des services de mixage et de multiples étapes d’obscurcissement.
Le 3 août 2023, Lichtenstein a plaidé coupable des accusations de blanchiment d’argent, qui encouraient une peine maximale de 20 ans d’emprisonnement.
Finalement, l’homme a écopé d’un quart de cette somme, le juge fixant la peine à cinq ans, à compter du 18 novembre 2024, plus trois ans de liberté surveillée.
De plus, comme cette affaire est régie par la règle 32.2 des règles fédérales de procédure pénale, les autorités donnent à toute personne estimant avoir droit aux actifs saisis (Bitcoin, USDC, USDT, Ether et pièces d’or) de soumettre une réclamation pour la restitution.
L’épouse de Lichtenstein, Heather « Razzlekhan » Morgan, considérée comme complice du processus de blanchiment d’argent, devrait être condamnée le 18 novembre 2024.