Il marito di Razzlekhan ha davvero hackerato Bitfinex?

Apparentemente abbiamo una risposta a ONE dei misteri più duraturi delle criptovalute. Ilya Lichtenstein, marito del rapper criminale Razzlekhan (alias Heather Morgan), ha confessato ieri il furto hacker di 120.000 bitcoin nel 2016 dall'exchange Cripto offshore Bitfinex. Ma le circostanze di quella confessione sono francamente bizzarre, e ONE degli hacker riformati più noti d'America T ci crede.

"Ilya è un fottuto idiota", sostiene Brett Johnson. "Se guardi il modo in cui stava cercando di riciclare denaro, stava facendo assolutamente tutto sbagliato".

Questo è un estratto dalla newsletter The Node, un riepilogo quotidiano delle notizie più importanti Cripto su CoinDesk e oltre. Puoi abbonarti per ricevere l'intero newsletter qui.

Johnson dovrebbe saperlo: è stato il fondatore e leader di Shadow Crew, un noto cartello del crimine informatico, nei primi anni del 2000. Dopo il suo arresto nel 2005, Johnson ha lavorato come informatore confidenziale per i servizi Secret e,nonostante qualche arretramento, è diventato nel frattempo uno stimato esperto di sicurezza informatica white hat.

A parte le domande sulla competenza di Lichtenstein, le circostanze della confessione restano poco chiare. Il Dipartimento di Giustizia degli Stati Uniti non ha accusato Morgan e Lichtenstein, che Morgan a volte chiamava affettuosamente “Dutchie”, dell’hacking in sé, ma solo di tentativi di riciclare i fondi rubati.

Non è chiaro dal reportage di ieri se la confessione dell'hacking fosse una condizione dell'accordo di patteggiamento di Lichtenstein per le accuse di riciclaggio di denaro, ma sarebbe estremamente insolito. I circa 120.000 BTC hackerati da Bitfinex valevano circa 70 milioni di $ nel 2016, ma sono aumentati a 4,3 miliardi di $ al momento dell'arresto della coppia l'anno scorso.

Dopo l’arresto di Lichtenstein e Morgan, c’erano ancora molte domande senza risposta suchi ha effettivamente commesso l'attacco hacker iniziale. ONE teoria era che Lichtenstein e Morgan potessero aver acquistato le chiavi del Bitcoin rubato dall'hacker originale a un prezzo scontato, o che lo stessero trattenendo e riciclando per conto di una terza parte. Ma queste non sono mai state particolarmente convincenti, e c'era una diffusa convinzione che la coppia avesse commesso l'hacking e il tentativo di riciclaggio.

Brett Johnson è scettico, tuttavia, a causa dell'apparente negligenza di Lichtenstein nella parte relativa al riciclaggio della rapina.

"Stava facendo chain hopping... Ma il cashout usciva sempre a suo nome. In Shadow Crew, abbiamo detto, tutti i reati informatici dovrebbero iniziare con il furto di identità", mi ha detto Johnson. "[Lichtenstein] aveva persino alcuni account Coinbase che erano direttamente collegati a lui. Semplicemente non aveva alcun senso che lo facesse in quel modo".

Lichtenstein ha anche spostato parte dei fondi rubati tramite il mercato darknet Alphabay. Ma, sostiene Johnson, "Se avesse avuto esperienza, sapeva che quel mercato sarebbe stato chiuso dalle forze dell'ordine o che si sarebbe trattato di una truffa di uscita. Quindi T ha senso per me".

"Quello che sembra davvero è che, in teoria, il ragazzo sa come riciclare denaro, ma in pratica non lo ha mai fatto", ha aggiunto

Un altro importante segno della discutibile competenza del duo: Lichtenstein apparentemente conservava le chiavi private di miliardi di dollari in Bitcoinsu un'unità cloud, che potrebbe aver consentito alle forze dell'ordine di sequestrarlo.

Vedi anche:'Razzlekhan' e il marito accettano un patteggiamento nel caso di hackeraggio di Bitfinex

Più in generale, il comportamento di Razzlekhan e Dutchie dopo il 2016 è stato strano per degli hacker di alto profilo. Invece di sparire in qualche remoto paese non estradizionale, si sono trasferiti a Wall Street. E mentre Lichtenstein ha mantenuto un basso profilo, il comportamento di Heather Morgan era incongruo con qualcuno che aveva milioni di Bitcoin rubati a portata di mano. Si è vantata di essere a capo di un'azienda di email marketing, ha scritto articoli per Forbes,ha fatto presentazioni pubbliche sull'hackinge – ultimo ma non meno importante – ha intrapreso una carriera forse sovvenzionata dai furti comebizzarro rapper con lo pseudonimo di "Razzlekhan".

Ciò potrebbe semplicemente indicare che la coppia ha preso decisioni estremamente ingenue dopo aver commesso un crimine grave. Ma Brett Johnson pensa che ci sia molto di più dietro questa storia.

"T mi sembra affatto vero."