Um casal de Nova York se declarou culpado por acusações de lavagem de dinheiro em conexão com o ataque hacker de 2016 à corretora de criptomoedas Bitfinex, resultando no roubo de aproximadamente 120.000 bitcoins.
O acontecimento ocorre mais de um ano após Ilya Lichtenstein, 35 anos, e sua esposa, Heather Morgan, 33 anos, serem presos em fevereiro de 2022, após a apreensão de cerca de 95.000 dos ativos cripto roubados que estavam com os réus.
Os fundos valiam $3,6 bilhões na época.
Desde então, o governo dos EUA disse que apreendeu mais aproximadamente $475 milhões relacionados à invasão.
"Lichtenstein usou uma série de ferramentas e técnicas de hacking avançadas para acessar a rede da Bitfinex", disse o Departamento de Justiça dos EUA (DoJ).
"Uma vez dentro de seus sistemas, Lichtenstein autorizou fraudulentamente mais de 2.000 transações nas quais 119.754 bitcoins foram transferidos da Bitfinex para uma carteira de criptomoedas sob o controle de Lichtenstein."
Também foi alegado que ele envolveu sua esposa para lavar os ganhos de criptomoedas utilizando métodos tanto diversos quanto complexos: criação de contas online através de identidades falsas, troca de parte dos bitcoins por moedas de ouro e outros ativos de criptomoedas e cobertura do rastro enviando os fundos através serviços de mistura.
Uma grande parte do dinheiro ilegal foi transferida para o agora extinto mercado da darknet AlphaBay, notou a empresa de análise de blockchain Chainalysis no mês passado, que ele disse ter utilizado como um mixer depositando os Bitcoin roubados e retirando quantidades equivalentes.
Após a operação policial de desligamento do AlphaBay, a criptomoeda foi enviada para outros mixers e corretoras de moeda virtual (VCEs).
Depois, em 2020 e 2021, parte dos ativos digitais foi convertida em moeda fiduciária e transferida para uma conta bancária nos EUA.
O casal ainda comprou cartões presente para o Walmart e outros negócios em outra VCE (chamada VCE 10 nos documentos do tribunal) - que oferecia um serviço especializado dedicado à troca de cripto por cartões presente - usando o bitcoin que foi transferido à corretora anteriormente.
"No final, as compras de cartões presente descritas acima forneceram pistas cruciais na investigação", disse a Chainalysis.
"Depois de rastrear os primeiros movimentos de criptomoeda, os investigadores descobriram que um endereço de carteira pessoal começando com 36B6mu, que havia recebido mais de $1 milhão em Bitcoin associado ao ataque à Bitfinex, fornecia fundos para a conta na VCE 10 usada para comprar cartões presente."
A investigação também descobriu que o cartão presente Walmart especificamente foi resgatado através do aplicativo iPhone da gigante do varejo sob uma conta em nome de Morgan, permitindo que as autoridades obtivessem um mandado de busca para a casa do casal e suas contas de armazenamento em nuvem.
Essa última se tornou uma grande descoberta, pois levou à descoberta de arquivos contendo detalhes dos endereços de criptomoedas usados para mover os fundos roubados, incluindo suas chaves privadas, juntamente com as informações fraudulentas usadas para abrir contas em várias corretoras de criptomoedas e seus planos de adquirir passaportes falsos.
Lichtenstein, um cidadão russo, enfrenta uma pena máxima de 20 anos de prisão, com Morgan, que se declarou culpada de uma acusação de conspiração para lavagem de dinheiro e uma acusação de conspiração para defraudar os EUA, aguardando uma pena máxima de 10 anos de prisão.
Publicidade
O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP. Saiba mais...