El cocodrilo de Wall Street: Razzlekhan, los 119.754 Bitcoin de Bitfinex y la incautación récord de 3.600 millones

1. El robo de 2016 y los cinco años de parálisis

El 2 de agosto de 2016, el exchange Bitfinex sufrió uno de los mayores ciberataques de la historia ^[2]. Un intruso eludió los controles multifirma y transfirió 119.754 Bitcoin hacia un monedero anónimo [1, 2]. Aquella suma, valorada en 71 millones de dólares en su momento, superó los 4.500 millones de dólares con el paso de los años ^[1].

Sin embargo, los ladrones estaban atrapados ^[2]. Todas las firmas de análisis forense y agencias federales vigilaban las direcciones bloqueadas. Poseían una de las mayores fortunas privadas del planeta, pero gastar un solo satoshi suponía activar las alarmas del sistema financiero [1, 3]. El descomunal botín sustraído de Bitfinex se revalorizó exponencialmente con el paso de los años, convirtiendo los 120.000 Bitcoin en una fortuna atrapada bajo la constante vigilancia de las agencias de inteligencia financiera internacionales.

A partir de 2020, pequeñas fracciones comenzaron a salir mediante mezcladores y mercados clandestinos de la darknet en un laborioso intento de blanqueo ^[1].

2. Llega Razzlekhan: El cocodrilo de Wall Street

La sorpresa fue mayúscula cuando las autoridades identificaron a los sospechosos: una joven pareja que residía en un exclusivo apartamento de Wall Street ^[1].

Ilya Lichtenstein era un reservado emprendedor tecnológico ^[1]. Su esposa, Heather Morgan, colaboraba en Forbes escribiendo sobre ciberseguridad e ingeniería social [1, 2]. De día aconsejaba a ejecutivos sobre cómo protegerse de los hackers; de noche publicaba estrambóticos vídeos de rap en YouTube bajo el seudónimo de 'Razzlekhan: El cocodrilo de Wall Street' ^[2]. La estrambótica faceta artística de Heather Morgan como rapera cómica y su perfil público como experta en seguridad en Forbes crearon una insólita tapadera que contrastaba con la fría sofisticación técnica del blanqueo de capitales.

Soy una emprendedora audaz y una rapera estrafalaria que adora el caos. Hago lo que quiero cuando quiero.^[1][2]

— Heather Morgan, Declaración en redes sociales

El contraste entre su histriónico personaje digital y el blanqueo de miles de millones fascinó a la opinión pública internacional ^[2].

3. Tarjetas de regalo, oro y el error en la nube

Para transformar el Bitcoin en dinero utilizable, la pareja creó empresas pantalla y recurrió al salto de cadenas mediante monedas de privacidad como Monero [1, 3].

No obstante, sus gastos cotidianos resultaron mundanos ^[1]. Compraron cientos de miles de dólares en tarjetas de regalo de Walmart y Uber, adquirieron monedas de oro físico y gastaron en restaurantes de lujo, hoteles y obras de arte NFT ^[1]. Los investigadores del IRS y del FBI desenredaron la compleja maraña de transferencias atomizadas, el canje de tarjetas de regalo y la adquisición de lingotes de oro mediante avanzadas herramientas de análisis forense en cadena.

El fallo definitivo se produjo en el entorno digital tradicional ^[1]. En enero de 2022, el IRS ejecutó una orden de registro sobre la cuenta en la nube de Lichtenstein, hallando un archivo con las claves privadas del monedero del hackeo de 2016 y el registro detallado de los movimientos ^[1].

4. La redada de Manhattan: La incautación récord de 3.600 millones

El 8 de febrero de 2022, agentes federales irrumpieron en su vivienda ^[1]. Hallaron teléfonos ocultos en libros huecos, miles de dólares en efectivo, tarjetas SIM extranjeras y monedas de oro escondidas bajo el mobiliario ^[1].

Con las claves obtenidas, el Departamento de Justicia transfirió 94.000 Bitcoin (valorados en más de 3.600 millones de dólares) a monederos bajo custodia estatal ^[1], consumando la mayor incautación financiera en la historia de los Estados Unidos ^[1]. La incautación récord de 94.000 Bitcoin por parte del Departamento de Justicia marcó un hito sin precedentes en la historia judicial estadounidense, demostrando que la seudonimia de la blockchain no garantiza la impunidad.

La fiscal general adjunta Lisa Monaco declaró que 'las criptomonedas no son un refugio seguro para los delincuentes' ^[1].

5. La confesión judicial y la lección definitiva

En agosto de 2023, Lichtenstein confesó ante el juez federal que él mismo había sido el hacker que perpetró el ataque a Bitfinex en 2016 [1, 2].

Heather Morgan se declaró culpable de conspiración para el blanqueo de capitales, mostrando su arrepentimiento ^[1]. La justicia estadounidense inició la restitución de los fondos a las víctimas y a la plataforma [1, 2]. La confesión final de los acusados en los tribunales federales cerró uno de los mayores enigmas del cibercrimen, confirmando que la transparencia del registro digital termina alcanzando a los infractores.

El caso de Razzlekhan demostró que, sin importar lo elaborado del disfraz o los métodos de mezcla, el registro inmutable de la blockchain nunca olvida y termina convirtiendo el robo perfecto en una trampa insalvable [1, 3].