Heather Morgan, también conocida como "Razzlekhan", el llamado "Cocodrilo de Wall Street", ha sido sentenciada a 18 meses en una prisión federal por lavar criptomonedas robadas en el infame hackeo de Bitfinex.
Su marido, Ilya Lichtenstein, autor intelectual del ataque de 2016, recibió una sentencia de cinco años la semana pasada.
Juntos, convirtieron la industria de la criptografía en su escenario criminal personal, logrando un atraco por valor de 119.754 Bitcoin , valorados en 71 millones de dólares en ese momento, pero que se dispararon a miles de millones gracias al meteórico ascenso de Bitcoin .
Morgan no estuvo directamente involucrada en el hackeo en sí, pero jugó un papel fundamental al ayudar a Lichtenstein a ocultar el botín. Los registros judiciales muestran que ella lavó alrededor del 21% de los fondos robados, utilizando una combinación de pequeñas transacciones, cuentas falsas y mercados de la red oscura para enturbiar las aguas.
Compraron oro, NFT y tarjetas de regalo de Walmart en un intento de limpiar el dinero. Por su cooperación con las autoridades (y tal vez por persuadir a su marido para que ayudara en otras investigaciones sobre criptomonedas), Morgan eludió una sentencia mucho más dura.
La historia comienza en 2016, con Bitfinex, uno de los mayores intercambios de criptomonedas en ese momento, como objetivo. El 2 de agosto, exactamente a las 10:26 horas, los piratas informáticos atacaron. Aumentaron el límite de retiro diario de 2500 Bitcoin a un millón Bitcoin , agotando efectivamente las arcas del intercambio en menos de cuatro horas.
Con unos pocos clics y una explotación inteligente del defectuoso sistema de seguridad de Bitfinex, 119.754 Bitcoin fueron trasladados a direcciones controladas por los piratas informáticos.
En ese momento, este botín valía 71 millones de dólares. Pero a medida que el valor de Bitcoin se disparó, esas mismas monedas se dispararon a más de 11 mil millones de dólares a precios actuales. La cadena de bloques registró cada transacción, pero sin las claves privadas de los piratas informáticos, no había forma de recuperar los fondos.
Durante años, el Bitcoin robado permaneció intacto, visible para cualquiera con conexión a Internet, pero intocable sin las claves.
Los investigadores inicialmente se toparon con un muro. Sospechaban de un trabajo interno o quizás de una operación extranjera muy sofisticada. Se consideró brevemente al Grupo Lazarus de Corea del Norte, famoso por robar 81 millones de dólares del banco central de Bangladesh a principios de ese año.
Los ejecutivos de Bitfinex incluso contrataron expertos en seguridad externos para descubrir qué salió mal, pero los piratas informáticos habían borrado sus huellas digitales. Todo lo que tenían eran direcciones de billetera de 34 caracteres y un enorme agujero en su sistema.
Mientras el Bitcoin robado permanecía inactivo, Heather Morgan e Ilya Lichtenstein estaban ocupados viviendo sus extrañas dobles vidas. Lichtenstein, un empresario tecnológico nacido en Rusia apodado “holandés”, fue el cerebro detrás de la operación.
Tenía experiencia en marketing de afiliación (básicamente elaborando anuncios de mala calidad para pastillas para adelgazar y sitios de juegos de azar) y afirmaba haber ganado seis cifras cuando aún estaba en la universidad. Según se informa, su arrogancia molestaba a la gente, pero no se podía negar su inteligencia.
Morgan, por otro lado, era... algo completamente distinto. Se calificó a sí misma como rapera, escritora, empresaria y “chica rara” en todos los sentidos bajo el nombre de Razzlekhan.
Sus videos de rap eran una mezcla de vergüenza y caos, y la mostraban girando por Wall Street con chaquetas trac doradas, pantalones con rayas de cebra y riñoneras. Se autodenominó “el maldito cocodrilo de Wall Street”, mezclando malas rimas con extrañas alardes.
En una de sus canciones, incluso bromeó sobre la piratería: "Spearphish tu contraseña / Todos tus fondos transferidos". Estaba casi demasiado en la nariz. Su biografía en la columna de Forbes la describió como alguien que “realiza ingeniería inversa en los mercados negros para combatir el fraude”, que, nuevamente, envejece como la leche.
Ella y Lichtenstein vivían en un apartamento de Wall Street que costaba 6.500 dólares al mes, lleno de rarezas: cráneos de cocodrilo, pieles de cebra y una radiografía enmarcada de sus pulmones de cuando trac MERS en Egipto.
Es posible que el Bitcoin robado haya permanecido intacto durante años, pero no fue olvidado. Para 2020, los agentes del IRS que utilizaban análisis de blockchain comenzaron a conectar los puntos. Las carteras que contenían los fondos robados estaban vinculadas a Lichtenstein y Morgan, quienes no fueron precisamente sutiles a la hora de cubrir sus trac .
El chico abrió cuentas de intercambio con su nombre real e incluso las verificó con selfies. Si eso no fuera suficiente, movieron fondos a través de AlphaBay, un mercado de la red oscura conocido por sus intercambios ilegales.
AlphaBay mezcló transacciones criptográficas para hacerlas más difíciles de trac . La pareja retiró fondos lavados a varias cuentas, incluidas algunas vinculadas a dent reales. Este fue su error fatal. Para 2022, los federales habían reunido pruebas suficientes para allanar su apartamento.
Lo que encontraron fue un tesoro escondido de material incriminatorio. Había teléfonos desechables, una bolsa con la etiqueta "Burner Phone", carteras de hardware con claves criptográficas y 40.000 dólares en cash . Los agentes incluso encontraron libros ahuecados utilizados para ocultar dispositivos.
Morgan, en un momento sacado de una mala comedia, intentó crear una distracción afirmando que su gata bengalí, Clarissa, estaba escondida debajo de la cama. En lugar de recuperar al gato, tomó un teléfono e intentó bloquearlo. Buen intento.
En el momento del hackeo, Bitcoin valía sólo 580 dólares. Hoy en día, cada moneda robada está valorada en más de 90.000 dólares. El hack de Bitfinex sigue siendo un ejemplo evidente de las vulnerabilidades en los intercambios de cifrado centralizados.
En ese momento, el sistema de seguridad de Bitfinex se promocionaba como de última generación y utilizaba software de BitGo para gestionar las transacciones. Pero los piratas informáticos explotaron una falla y demostraron que incluso los sistemas más seguros pueden tener grietas.
El dent también expuso los inestables cimientos de la industria de la criptografía. Los primeros intercambios como Mt. Gox, Coincheck y KuCoin sufrieron violaciones masivas, perdiendo colectivamente miles de millones a manos de los piratas informáticos.
Un sistema paso a paso para iniciar su carrera en Web3 y conseguir trabajos criptográficos bien remunerados en 90 días.