O marido de Razzlekhan realmente hackeou a Bitfinex?

Aparentemente temos uma resposta para um dos mistérios mais duradouros da criptografia. Ilya Lichtenstein, marido da rapper criminosa Razzlekhan (também conhecida como Heather Morgan), confessou ontem o roubo de 120.000 bitcoins da exchange offshore de Cripto Bitfinex em 2016. Mas as circunstâncias dessa confissão são francamente bizarras — e um dos hackers reformados mais notórios dos Estados Unidos T está acreditando.

“Ilya é um idiota do caralho”, argumenta Brett Johnson. “Se você olhar para a maneira como ele estava tentando lavar dinheiro, ele estava fazendo absolutamente tudo errado.”

Este é um trecho do boletim informativo The Node, um resumo diário das notícias de Cripto mais importantes no CoinDesk e além. Você pode se inscrever para obter o boletim completo boletim informativo aqui.

Johnson deve saber – ele foi o fundador e líder do Shadow Crew, um notório cartel de crimes cibernéticos, no início dos anos 2000. Após sua prisão em 2005, Johnson serviu como informante confidencial para o Serviço Secret e,apesar de alguns retrocessos, tornou-se um respeitado especialista em segurança cibernética white hat.

Além das questões sobre a competência de Lichtenstein, as circunstâncias da confissão permanecem obscuras. O Departamento de Justiça dos EUA não acusou Morgan e Lichtenstein, a quem Morgan às vezes carinhosamente se referia como “Dutchie”, pelo hack em si, apenas por tentativas de lavar os fundos roubados.

Não está claro, a partir das reportagens de ontem, se a confissão do hack era uma condição do acordo judicial de Lichtenstein sobre as acusações de lavagem de dinheiro, mas isso seria extremamente incomum. Os cerca de 120.000 BTC hackeados da Bitfinex valiam cerca de US$ 70 milhões em 2016, mas aumentaram para US$ 4,3 bilhões na época da prisão do casal no ano passado.

Após as prisões de Lichtenstein e Morgan, ainda havia muitas questões sem resposta quanto aquem realmente cometeu o hack inicial. Uma teoria era que Lichtenstein e Morgan podem ter comprado chaves para o Bitcoin roubado do hacker original com desconto, ou estavam segurando e lavando em nome de terceiros. Mas essas nunca foram particularmente convincentes, e havia uma crença ampla de que o casal havia cometido o hack, bem como a tentativa de lavagem.

Brett Johnson está cético, no entanto, com base na aparente negligência de Lichtenstein na parte da lavagem de dinheiro do assalto.

“Ele estava fazendo chain hopping… Mas o saque sempre estava saindo para o nome dele. Na Shadow Crew, dissemos que todo crime cibernético deveria começar com roubo de identidade”, Johnson me contou. “[Lichtenstein] até tinha algumas contas Coinbase que estavam diretamente conectadas a ele. Simplesmente não fazia sentido algum que ele estivesse fazendo isso daquele jeito.”

Lichtenstein também movimentou alguns dos fundos roubados por meio do mercado darknet Alphabay. Mas, argumenta Johnson, “Se ele tivesse alguma experiência, ele sabia que o mercado seria fechado pela polícia ou faria um golpe de saída. Então, T faz sentido para mim.”

“O que realmente parece é que, em teoria, o sujeito sabe como lavar dinheiro, mas na prática ele nunca fez isso”, acrescentou.

Outro sinal importante da competência questionável da dupla: Lichtenstein aparentemente guardou as chaves privadas de bilhões de dólares em Bitcoinem uma unidade de nuvem, o que pode ter permitido que a polícia o apreendesse.

Veja também:'Razzlekhan' e marido concordam em acordo judicial no caso de hack da Bitfinex

De forma mais ampla, o comportamento de Razzlekhan e Dutchie após 2016 foi estranho para hackers de alto perfil. Em vez de desaparecerem para algum país remoto sem extradição, eles se mudaram para Wall Street. E enquanto Lichtenstein manteve um perfil baixo, o comportamento de Heather Morgan foi incongruente com alguém que tinha milhões de Bitcoin roubados em mãos. Ela se autointitulou chefe de uma empresa de marketing por e-mail, contribuiu com artigos para a Forbes,fez apresentações públicas sobre hackinge – por último, mas não menos importante – seguiu uma carreira possivelmente subsidiada por roubo comorapper bizarro sob o pseudônimo de “Razzlekhan”.

Isso pode simplesmente indicar que o casal tomou decisões extremamente ingênuas após cometer um crime grave. Mas Brett Johnson acha que há muito mais na história.

“T me parece nada verdadeiro.”