WLorsque 72 millions de dollars de bitcoins ont été volés à Bitfinex, un échange virtuel de crypto-monnaie basé à Hong Kong, il s’agissait du deuxième plus grand piratage de ce type. Le vol de 2016 a plongé l’ensemble de l’écosystème cryptographique dans une chute libre et la valeur du bitcoin a chuté d’environ 20 % en quelques heures. Les clients de Bitfinex, dont certains avaient investi toutes leurs économies dans Bitcoin, ont perdu des milliers de dollars du jour au lendemain. Au cours des cinq années suivantes, la valeur de la somme initialement piratée a augmenté jusqu’à atteindre environ 4,5 milliards de dollars (elle vaut aujourd’hui 10,8 milliards de dollars).
Mais contrairement à d’autres braquages de Bitcoin, ces pirates ne s’en sont pas sortis. Cinq ans après le vol, le FBI a arrêté le couple marié Heather « Razzlekhan » Morgan et Ilya « Dutch » Lichtenstein, que le ministère de la Justice a accusé d’avoir conspiré pour blanchir 4,5 milliards de dollars de bitcoins volés. La nouvelle de l’arrestation est immédiatement devenue virale, non seulement en raison de la somme d’argent exorbitante impliquée, mais aussi en raison de la manière déroutante avec laquelle Morgan et Lichtenstein ont documenté leur vie en ligne. En 2019, Morgan a adopté un personnage de rap appelé Razzlekhan (« comme Gengis Khan, mais avec plus de piquant », a-t-elle écrit sur son site Web) et a filmé des centaines de vidéos YouTube faisant grincer des dents avec des raps sur le thème de la cryptographie.
Netflix capture la saga de Dutch et Razzlekhan dans Le plus gros braquage de tous les temps, un nouveau documentaire diffusé le 6 décembre. Réalisé par Chris Smith (Mauvais végétalien, Feu) et présentant des entretiens avec des enquêteurs, d’anciens cybercriminels et d’anciens amis du couple, Le plus gros braquage de tous les temps examine le hack initial de Bitfinex et s’efforce de mieux comprendre Morgan et Lichtenstein, ou, comme on les appelle désormais, « Bitcoin Bonnie et Clyde ». Le documentaire soulève également de nouvelles questions sur le piratage, suggérant d’éventuels problèmes concernant la sécurité nationale et les liens du Lichtenstein avec la Russie.
Décrivons la véritable histoire derrière Le plus gros braquage de tous les temps et examinez les fils non résolus de l’histoire.
Qui sont Heather Morgan et Ilya Lichtenstein ?
Heather Morgan est une entrepreneure de 34 ans et une rappeuse en herbe. Originaire de Chico, en Californie, Morgan est diplômé de l’Université de Californie à Davis en 2011 avec un baccalauréat en économie et relations internationales. Selon son profil LinkedIn, elle a également obtenu une maîtrise en économie du développement international à l’Université américaine du Caire.
Après avoir obtenu son diplôme, Morgan a travaillé dans la Silicon Valley dans une startup appelée Tamatem, avant de rencontrer Lichtenstein lors d’une conférence technologique. Le couple a emménagé dans un appartement à New York et Morgan a poursuivi plusieurs projets, notamment la rédaction d’articles pour Inc. et Forbes et la création d’une agence de rédaction et de marketing par courrier électronique appelée SalesFolk. En plus de poursuivre une carrière de rap sous le nom de Razzlekhan, Morgan s’est présentée comme une entrepreneure-influenceuse ; sa bio Instagram dit toujours : « Je fais en sorte que les enfants bizarres se sentent chez eux. ♀️ Artiste surréaliste, rappeur @Razzlekhan et entrepreneur technologique synesthésie. »
Pendant ce temps, Lichtenstein, 35 ans, surnommé « Dutch » (un personnage du jeu vidéo Red Dead Rédemption 2) et est originaire de Glenview, dans l’Illinois, et vient d’une famille qui a émigré de Russie. Au moment de son arrestation, son profil LinkedIn décrivait Lichtensetin comme un « entrepreneur technologique, codeur et investisseur » « intéressé par la technologie blockchain, l’automatisation et le big data ». Lichtenstein est diplômé de l’Université du Wisconsin-Madison avec un baccalauréat en psychologie.
Lichtenstein a cofondé une startup appelée MixRank (« un outil d’espionnage pour les publicités contextuelles et display », selon son site Internet), mais a quitté l’entreprise vers la fin de 2016. L’année suivante, lui et Morgan ont déménagé à New York.
Qui (ou quoi) est Razzlekhan ?
Razzlekhan est le nom de rap autoproclamé de Morgan. Dans une vidéo de 2019, Morgan explique qu’elle a créé l’alter ego, inspiré du vrai rappeur/actrice Awkwafina, après avoir fait face à une crise d’épuisement professionnel. « Je pense que j’étais plutôt malheureux… Je pense que je cherchais quelque chose de plus. »
Nick Bilton, qui a écrit un article sur le couple en 2022 pour Salon de la vanitédit aux cinéastes : « Si vous êtes Ilya et Heather et que vous avez cet argent, vous êtes probablement un peu terrifiés à l’idée de vous faire prendre. Les gens gèrent différemment l’anxiété, le stress et la tension. Certaines personnes commencent à avoir des crises de panique. Certaines personnes commencent à faire de l’exercice de manière obsessionnelle. C’est de la vapeur qui vous traverse et qui doit sortir d’une manière ou d’une autre. Je pense que pour Heather, la création de Razzlekhan et le rap ont été la soupape à vapeur. »
Le clip très moqué de Razzlekhan pour « Versace Bedouin » n’a pas fait impression lors de sa première publication sur YouTube en 2019, mais il est devenu viral trois ans plus tard, après l’annonce de l’arrestation du couple.
À quoi servent les nouvelles informations Le plus gros braquage de tous les temps découvrir?
En plus de retracer une chronologie depuis le piratage Bitfinex de 2016 jusqu’à nos jours et de décrire comment les autorités fédérales ont découvert l’implication de Morgan et Lichtenstein, Le plus gros braquage de tous les temps soulève une nouvelle série de questions sur le piratage et ses implications. En particulier, le documentaire suggère que Lichtenstein a peut-être été inspiré pour commettre le piratage de Bitfinex par son père, Eugene, qui a piraté la First National Bank of Indiana, ainsi qu’un ordinateur des services secrets, plusieurs années plus tôt.
Comme l’explique le document, Eugene (sous le nom de « Deuce ») a contacté un informateur du gouvernement et ancien cybercriminel nommé Brett Johnson, qui a déclaré aux cinéastes qu’Eugene lui avait demandé comment « retirer » ce qu’il avait piraté de la banque. En 2005, les services secrets se sont rendus à Chicago pour interroger Eugene sur le piratage de leur ordinateur, ainsi que sur le piratage de l’Indiana Bank. Eugene, qui a admis le piratage de l’Indiana Bank et a accepté de coopérer avec les services secrets en tant qu’informateur, n’a jamais été accusé d’actes répréhensibles. Eugene Lichtenstein est devenu plus tard agent immobilier à Chicago. Il n’a pas répondu aux demandes de participation au film.
Le plus gros braquage de tous les temps explique que l’ancien nom de hacker d’Eugene était Manus Dei (qu’il a abrégé en Deuce) ou « Main de Dieu » en latin, tandis que Lichtenstein opérait sous le nom de Deus Machina, abrégé en Deus, qui se traduit par « God Machine ».
« Je crois qu’Ilya essaie de rendre une sorte de respect ou d’hommage à papa », déclare Johnson dans le film. « Le père étant la main de Dieu, le fils étant la machine de Dieu. À mon avis, le hack Bitfinex est terriblement un peu comme ce qu’Eugene a fait en 2005 lorsqu’il a compromis la First National Bank of Indiana.
Comment Lichtenstein et Morgan ont-ils été capturés ?
Le couple a utilisé un marché darknet appelé AlphaBay pour déplacer la crypto-monnaie volée vers différents portefeuilles et comptes. « Après avoir été transférés sur des comptes chez AlphaBay, les BTC volés ont été retirés, superposés et finalement déposés dans des (échanges de devises virtuelles) à travers le monde », lit-on dans une déclaration de 20 pages remise à l’IRS par l’agent spécial Christopher Janczewski, qui a été interviewé. pour le film.
Le FBI a saisi les serveurs d’AlphaBay en 2017 et fermé le site Web. Ces serveurs ont fourni des données conduisant les enquêteurs à Lichtenstein et Morgan.
En janvier 2022, les forces de l’ordre ont obtenu un mandat de perquisition pour l’appartement et les appareils électroniques du couple à Wall Street. Dans l’appartement, ils ont trouvé des devises provenant d’autres pays, des livres évidés et un sac de téléphones à brûleur étiquetés « téléphones à brûleur ».
Les autorités fédérales ont également découvert une feuille de calcul cryptée contenant une liste de 2 000 adresses de monnaie virtuelle et les clés privées correspondantes liées au piratage et menant aux fonds volés. Lichtenstein et Morgan ont été arrêtés en février 2022.
De quoi le couple était-il accusé ?
Lichtenstein et Morgan ont été accusés de complot en vue de blanchir le bitcoin volé. (Ni Lichtenstein ni Morgan n’ont été accusés d’avoir perpétré le piratage réel. « Il est potentiellement plus difficile de prouver le piratage », a déclaré Ari Redbord, responsable des affaires juridiques et gouvernementales de la startup de réglementation crypto TRM Labs, à TIME en 2022.)
Après son arrestation, Lichtenstein n’a pas été autorisé à quitter la prison, car les tribunaux le considéraient comme un risque de fuite. (Le Lichtenstein possède un passeport russe et le couple avait beaucoup voyagé en Ukraine l’année précédente, ce qui a amené les procureurs à croire qu’ils avaient l’intention de commencer une nouvelle vie à l’étranger.) Morgan a été autorisé à sortir sous caution et autorisé à travailler à domicile.
Lors de leur audience de plaidoyer en août 2023, Lichtenstein a admis le piratage, déclarant au tribunal qu’il avait accès à l’infrastructure Bitfinex. Il a admis avoir volé des noms d’utilisateur et des mots de passe et avoir agi seul. Cependant, à un moment donné, il a déclaré que Morgan s’était impliquée dans le processus de blanchiment.
Morgan a déclaré qu’elle ne savait pas ce qui se passait au début, mais elle a finalement réalisé que la source du bitcoin du Lichtenstein était un vol. Elle a ensuite pris des mesures pour aider à blanchir les bénéfices. Morgan a également admis avoir détruit certaines preuves (elle a admis avoir jeté un ordinateur portable dans une chute à ordures et enterré des pièces d’or ; elles ont été récupérées par le gouvernement).
Lichtenstein a coopéré avec le FBI et les a conduits au reste de la crypto manquante. On lui a offert la possibilité de participer au programme de protection des témoins dans le cadre d’un accord de plaidoyer, ce qu’il a accepté. On ne sait pas pourquoi la protection des témoins fait partie de l’accord, mais en novembre 2022, les procureurs ont déposé des documents alléguant que l’enquête en cours relevait désormais de la sécurité nationale. Le dossier ne précise pas pourquoi.
Le 14 novembre 2024, Lichtenstein a été condamné à cinq ans plus trois ans de liberté surveillée. Lors de sa condamnation, Lichtenstein a exprimé ses regrets d’avoir « gaspillé mes talents dans le crime au lieu d’apporter une contribution positive à la société… Je veux assumer l’entière responsabilité de mes actes et réparer par tous les moyens possibles ». Il n’a pas répondu à une demande de réponse à d’autres questions, mais en mai 2022, il a fait une déclaration au directeur de la documentation Chris Smith :
Chris, merci pour votre aimable note. Comme vous l’avez mentionné, je ne suis pas en mesure de discuter de l’affaire pour le moment. J’ai hâte de partager mon point de vue le moment venu. Comme votre instinct vous le dit probablement, il y a plus dans cette histoire qu’il n’y paraît. Bonne chance avec votre film.
Le 18 novembre, Heather a été condamnée à 18 mois et trois ans de liberté surveillée. Elle a refusé de participer Le plus gros braquage de tous les temps. Dans une vidéo publiée sur X, Morgan a déclaré : « C’est fini, et je suis très heureux de pouvoir bientôt raconter mon histoire, partager mes réflexions et vous en dire plus sur les projets créatifs et autres sur lesquels j’ai travaillé. »
