Hồ sơ gian lận & sụp đổ 👁️ 2,612,141 lượt xem ~11 phút đọc

Vụ trộm Bitcoin 4.5 tỷ USD sàn Bitfinex: Khi hacker trở thành nạn nhân của sổ cái Blockchain bất biến

Đánh cắp 119.754 Bitcoin từ sàn Bitfinex vào năm 2016 trị giá 71 triệu USD, số tiền đó đã phình to thành 4.5 tỷ USD vào năm 2022. Câu chuyện khó tin về cặp vợ chồng triệu phú Manhattan, nữ rapper kỳ dị Razzlekhan và bài học về sự minh bạch vĩnh viễn của sổ cái số.

1. Vụ thu giữ tài sản lớn nhất lịch sử Bộ Tư pháp Hoa Kỳ

Vào ngày 8 tháng 2 năm 2022, Bộ Tư pháp Hoa Kỳ (DOJ) đã tổ chức một cuộc họp báo khẩn cấp công bố một chiến công lịch sử:

Các cơ quan điều tra liên bang đã tiến hành bắt giữ hai nghi phạm tại một căn hộ chung cư cao cấp ở khu tài chính Manhattan (New York), đồng thời thu giữ thành công hơn 94.000 đồng Bitcoin bị đánh cắp – với tổng giá trị thị trường thời điểm đó vượt quá 3.6 tỷ USD (trong tổng số 4.5 tỷ USD tài sản liên quan).

Đây là vụ thu giữ tài chính đơn lẻ lớn nhất trong toàn bộ lịch sử của Bộ Tư pháp Mỹ, vượt xa mọi chuyên án triệt phá các băng đảng buôn ma túy quốc tế hay các trùm tài phiệt tham nhũng.

Thế nhưng, điều khiến toàn bộ thế giới internet bàng hoàng và ngỡ ngàng không chỉ là số tiền khổng lồ, mà là danh tính kỳ dị đến mức phi lý của hai kẻ đứng sau vụ án:

  • Ilya Lichtenstein (34 tuổi, biệt danh “Dutch”): Một lập trình viên công nghệ kiêm nhà đầu tư khởi nghiệp gốc Nga mang quốc tịch Mỹ, người luôn tỏ ra là một chuyên gia công nghệ trầm tính và kín tiếng.
  • Vợ của hắn, Heather Morgan (31 tuổi): Một cây bút từng cộng tác viết bài cho tạp chí Forbes và Inc., tự nhận là một chuyên gia tiếp thị B2B, nhưng đồng thời lại là một nữ rapper nghiệp dư tự xưng là “Razzlekhan” (biệt danh tự phong là “Cá sấu Phố Wall - The Crocodile of Wall Street”).

Trên mạng xã hội YouTube và TikTok, Heather Morgan thường xuyên xuất hiện với những bộ trang phục áo khoác kim loại bóng loáng lập dị, nhảy múa ngớ ngẩn trên đường phố New York và đọc những bài rap khoa trương về sự giàu sang, kinh doanh và hacker.

Không một ai có thể ngờ rằng người phụ nữ kỳ quái này cùng người chồng của mình đang bí mật ngồi trên một kho báu Bitcoin trị giá hàng tỷ USD đánh cắp từ một trong những sàn giao dịch lớn nhất thế giới.


2. Vụ cướp Bitfinex năm 2016: 71 triệu USD biến thành 4.5 tỷ USD

Nguồn gốc của kho báu bắt đầu từ ngày 2 tháng 8 năm 2016:

Hệ thống bảo mật của sàn giao dịch tiền mã hóa Bitfinex (có trụ sở tại Hồng Kông) bị xâm nhập nghiêm trọng. Kẻ tấn công đã qua mặt hệ thống ví đa chữ ký (Multi-signature) của BitGo, thực hiện liên tiếp 2.072 giao dịch chuyển tiền trái phép, rút sạch 119.754 Bitcoin từ ví nóng của sàn chuyển về một ví cá nhân bí mật.

Vào thời điểm tháng 8 năm 2016, 1 Bitcoin chỉ có giá khoảng 600 USD. Tổng giá trị của 119.754 Bitcoin khi đó là khoảng 71 triệu USD.

Tuy nhiên, trong suốt 6 năm tiếp theo, thị trường tiền mã hóa đã trải qua hai đợt tăng trưởng bùng nổ lịch sử (năm 2017 và 2021). Đến cuối năm 2021, khi giá Bitcoin chạm đỉnh gần 69.000 USD, kho báu 119.754 Bitcoin đó đã phình to lên thành một khối tài sản trị giá hơn 4.5 tỷ USD.

                       CƠ CHẾ RỬA TIỀN CỦA LICHTENSTEIN
┌────────────────────────────────────────────────────────────────────────┐
│ VÍ GỐC CHỨA 119.754 BITCOIN BỊ ĐÁNH CẮP TỪ SÀN BITFINEX NĂM 2016      │
└───────────────────────────────────┬────────────────────────────────────┘
                                    │
                                    ▼
┌────────────────────────────────────────────────────────────────────────┐
│ CÁC KỸ THUẬT RỬA TIỀN ĐƯỢC ÁP DỤNG TRONG 5 NĂM:                        │
│ 1. Chuyển tiền qua các chợ đen Darknet (AlphaBay, Hydra)                │
│ 2. Đổi chuỗi (Chain-Hopping): Đổi Bitcoin sang đồng Monero (XMR) ẩn danh│
│ 3. Dùng các dịch vụ trộn tiền (Crypto Mixers / Tumblers)               │
│ 4. Viết các đoạn mã script tự động chia nhỏ thành hàng nghìn giao dịch │
│ 5. Đổi lấy thẻ quà tặng mua sắm (Walmart, Uber, PlayStation) & vàng thỏi│
└───────────────────────────────────┬────────────────────────────────────┘
                                    │ Nhưng chỉ rửa được ~25.000 BTC
                                    ▼
┌────────────────────────────────────────────────────────────────────────┐
│ HƠN 94.000 BITCOIN VẪN BỊ KẸT LẠI TRONG VÍ GỐC:                        │
│ (Không thể tẩu tán ra tiền mặt ngân hàng mà không bị phát hiện!)       │
└────────────────────────────────────────────────────────────────────────┘

Nghịch lý lớn nhất của một tên trộm mạng là: Càng nhiều tiền, việc tiêu tiền lại càng trở nên bất khả thi.

Lichtenstein và Morgan sở hữu hàng tỷ USD trên giấy tờ, nhưng họ không thể chuyển số tiền đó vào hệ thống ngân hàng truyền thống để mua bất động sản xa hoa hay du thuyền mà không kích hoạt ngay lập tức các cảnh báo phòng chống rửa tiền (AML) và quy trình định danh khách hàng (KYC). Họ chỉ có thể tiêu vặt bằng cách đổi sang các thẻ quà tặng mua sắm của Walmart hay mua vài đồng tiền vàng vật chất cất trong nhà.


3. Cái bẫy của sổ cái công khai: Khi blockchain trở thành camera an ninh vĩnh cửu

Nhiều người lầm tưởng rằng tiền điện tử là một công cụ hoàn hảo cho tội phạm vì tính ẩn danh. Nhưng vụ án Bitfinex đã chứng minh một sự thật hoàn toàn trái ngược:

Blockchain là một sổ cái kế toán công khai, minh bạch và vĩnh viễn không bao giờ có thể bị xóa bỏ.

Mọi giao dịch chuyển tiền từ ví của sàn Bitfinex từ năm 2016 đều được lưu vết chi tiết từng giây từng phút trên hàng nghìn máy chủ trên toàn cầu. Các đặc vụ của Cơ quan Điều tra Hình sự thuộc Sở Thuế vụ Mỹ (IRS-CI), FBI và Bộ An ninh Nội địa (HSI) đã kiên nhẫn sử dụng các phần mềm phân tích chuỗi khối tiên tiến (như Chainalysis):

TIẾN TRÌNH LẬT TẨY VẾT TÍCH BLOCKCHAIN
Tháng 7/2017: Cảnh sát quốc tế triệt phá chợ đen Darknet khổng lồ AlphaBay
         │
         ▼
FBI thu giữ toàn bộ máy chủ nội bộ và cơ sở dữ liệu giao dịch của AlphaBay
         │
         ▼
CÁC ĐẶC VỤ TÀI CHÍNH ĐỐI SOÁT DỮ LIỆU:
Phát hiện các tài khoản tại AlphaBay từng nhận tiền từ ví Bitfinex
được rút về các tài khoản tiền số cá nhân đứng tên thật của Ilya Lichtenstein!
         │
         ▼
THEO DÕI TÀI KHOẢN LƯU TRỮ ĐÁM MÂY (CLOUD STORAGE):
Lệnh khám xét cho phép FBI giải mã tệp dữ liệu lưu trữ đám mây của Lichtenstein:
TÌM THẤY DANH SÁCH KHÓA BÍ MẬT (PRIVATE KEYS) CỦA VÍ CHỨA 94.000 BITCOIN!

Vào tháng 1 năm 2022, khi các điều tra viên liên bang tiến hành giải mã một tài liệu lưu trữ được mã hóa trên dịch vụ lưu trữ đám mây của chính Lichtenstein, họ đã tìm thấy “chén thánh”: Một danh sách chứa hơn 2.000 địa chỉ ví tiền điện tử cùng các mã khóa riêng tư (Private Keys) tương ứng, khớp chính xác với số dư 94.000 Bitcoin của vụ cướp Bitfinex.

Khi cảnh sát đột kích vào căn hộ tại New York, họ tìm thấy hàng chục điện thoại bảo mật được bọc trong giấy bạc cách sóng, các cuốn sách bị khoét rỗng ruột để giấu tiền mặt ngoại tệ và hộ chiếu giả.

Vào tháng 8 năm 2023, trước tòa án liên bang, Ilya Lichtenstein đã chính thức nhận tội và thừa nhận một sự thật gây chấn động: Hắn không chỉ là kẻ nhận rửa tiền như các suy đoán ban đầu, mà chính hắn là tin tặc trực tiếp đã tấn công xâm nhập vào sàn Bitfinex năm 2016.


4. Bốn bài học sâu sắc từ vụ đại án tiền mã hóa

Vụ án Bitfinex và Razzlekhan để lại những nguyên lý đắt giá về bản chất của an ninh mạng và công nghệ sổ cái phân tán:

  1. Ảo tưởng về sự ẩn danh của tiền điện tử: Bitcoin có tính chất ẩn danh giả danh (Pseudonymous), không phải là ẩn danh tuyệt đối (Anonymous). Một khi một địa chỉ ví bị liên kết với một danh tính ngoài đời thực thông qua các điểm giao cắt ngân hàng hoặc chợ đen, toàn bộ lịch sử giao dịch trong quá khứ sẽ bị phơi bày trọn vẹn trước cơ quan pháp luật.
  2. Thời gian luôn đứng về phía các nhà điều tra kỹ thuật số: Một tên tội phạm mạng có thể tẩu tán tài sản thành công trong vài tháng đầu, nhưng dữ liệu trên blockchain sẽ nằm yên ở đó suốt 10 năm, 20 năm hay 50 năm tiếp theo. Các công cụ phân tích dữ liệu của tương lai sẽ ngày càng thông minh hơn để giải mã những vết tích mà kẻ trộm tưởng rằng mình đã xóa sạch trong quá khứ.
  3. Mặt nạ tâm lý kỳ dị của tội phạm hiện đại: Việc Heather Morgan cố tình xây dựng hình tượng một nữ rapper lập dị ồn ào trên mạng xã hội có thể là một nỗ lực tâm lý nhằm tạo vỏ bọc vô hại, phân tán sự chú ý của công chúng khỏi cuộc sống thực tế của hai vợ chồng. Nhưng sự lố bịch đó cuối cùng lại biến họ thành trò cười lớn nhất trong lịch sử các vụ án tài chính.
  4. Không có hệ thống tập trung nào là an toàn tuyệt đối: Vụ hack Bitfinex năm 2016 là lời cảnh tỉnh vĩnh viễn cho tất cả các nhà đầu tư: Để tiền trên các sàn giao dịch tập trung (CEX) đồng nghĩa với việc bạn trao sinh mệnh tài sản của mình cho năng lực bảo mật của một bên thứ ba. Nguyên lý vàng của tiền số vẫn luôn đúng: “Not your keys, not your coins” (Không nắm giữ khóa cá nhân, đó không phải là tiền của bạn).
📜 Xem toàn bộ transcript gốc tiếng Anh (2,006 từ)

Văn bản phụ đề nguyên bản tiếng Anh trích xuất trực tiếp từ video của ColdFusion phục vụ tra cứu và đối chiếu:

hi welcome to another episode of cold fusion where i cover anything in science technology business or history in 2016 a large amount of bitcoin was stolen from an exchange the event was considered as one of the biggest mysteries in crypto but who stole the money and where were they some answers would come in february of 2022 when a new york-based former forbes contributor turned amateur rapper as seen here and her husband were just arrested and charged with stealing 4.6 billion dollars in bitcoin this morning the justice department announcing the largest single seizure of funds in the department's history recovering billions of dollars in missing bitcoin this story has everything right you have a big hack you have a big theft you have a very colorful couple at the center of all of this this is a bizarre story so sit back relax and enjoy as we take a ride through the blockchain to chase down a married couple's attempt at a multi-billion dollar heist you are watching cold fusion tv the story starts with the place that the bitcoin was stolen from bitfinex since its founding in 2012 the bitfinex exchange has had a shady history from hacks to covering up losses being unable to find banks and fines by the cftc were all par for the course but the biggest disaster happened in 2016 when their hong kong exchange was hacked almost 120 000 bitcoin was stolen directly from users wallops it was pandemonium withdrawals were halted and trading was stopped once the news of the hack spread bitcoin dropped by over 20 percent to be clear it wasn't the bitcoin blockchain that was hacked but just the bitfinex exchange where people traded bitcoin as a reaction to the hack bitfinex customers had their balance reduced by 36 and would receive tokens in proportion to their loss the crypto community was on the case everyone was curious as to who the hackers were but it would take a number of years to finally track them down details of exactly how the hack happened i'm 100 clear yet even after all of these years but one of the lead theories is something like this the hack was possible because bitfinex was using a third-party service called bitgo to secure its users wallets it was bitgo servers that got hacked and the hacker ordered the system to send all the bitcoin to an account of their choosing for years after the hack the crypto community had a hawk eye on the movements of the stolen coins through the blockchain everybody could see where the coins were going but nobody knew who the owners of the coins were before long these coins became banned and blacklisted from other crypto exchanges all over the blockchain this meant that the hackers couldn't convert the bitcoin into fiat currency they needed another way 25 000 coins out of the 120 000 or about 21 of them were shuffled around in a complex laundering process the coins were split into tiny pieces and exchanged for other cryptocurrencies and spread around bizarrely some of the purchases included gift cards for uber walmart and playstation some of the laundered bitcoin was even used to buy some gold and nfts it was all very curious some keen blockchain analysts think that other parts of the stolen bitcoin were paid to a so-called cash out service on the dark net this is where a user would pay someone on the dark net with bitcoin the user would receive an equivalent amount of cash minus a fee that was put in a vacuum sealed bag and left in a secret location the user would then be given the exact gps coordinates as to where to pick it up as for the rest of the stolen bitcoin it just sat there for another 4.5 years due to all of the blacklisting it was too risky to move there were just too many eyes on it that was until august of 2021 when suddenly 760 million dollars moved from the original hacker's wallet to a new crypto wallet it looked like the perpetrators had finally gotten tired of sitting on the coins and they wanted to make a run for it they used a complicated method of transactions that split the coins up into many pieces but eventually all of the coin movements landed them back into the same wallet it was a very interesting development the movements of funds alerted the authorities and the chase was on [Music] with special tools like elliptic the complicated movement of coins was tracked after an investigation it was found that the crypto wallet belonged to 34 year old startup founder ilya lichtenstein liechtenstein and his wife heather morgan aged 31 allegedly conspired to launder the money according to the department of justice authorities managed to link the stolen coins to crypto exchange accounts owned under the couple's names so who were these two now this is where things get really interesting ironic and just downright bizarre liechtenstein was a russian us national he grew up in chicago and attended the university of wisconsin according to those who knew him he was described as quiet and observant but he had a guarded wall around him while liechtenstein was a co-founder of a blockchain startup since the arrest most of the focus has been on his wife heather morgan and if you don't know about me i'm a serial software entrepreneur who started multiple successful companies one is a multi-million dollar profitable one that i started by myself when i was 23. she's a former forbes contributor who ironically wrote articles on how to protect your business against cyber criminals and talked with crypto exchange owners on how to prevent fraud she even did a cyber security talk with bitgo which was the very same third party platform that failed to protect the bitfinex wallets during the hack but that was only the start of the weirdness morgan who calls herself the crocodile of wall street was actually making a name for herself on social media she was an amateur rapper by the name razil khan a name she came up with that was supposed to be a reference to genghis khan but quote with more pizazz her music videos tick tocks and rapping can only be described as fit for north korean torture i'm sorry not a peacemaker bring the energy goofy as her social media posts were it seemed like she had a skill for social engineering she gave a seminar in 2019 about how to socially engineer yourself into anything tips included while at an event pretend to use your phone to call a fake friend while you're doing this eavesdrop in on important names to gain entry into exclusive parties other tips included follow closely and listen and learn about your target name dropping was another hot tip the seminar description says she used social engineering to navigate and infiltrate black markets and shadow economies in her previous career perhaps these skills were helpful to gain a foothold into the inner workings of bitfinex's security during her twenties heather would travel the world and learn multiple languages including japanese korean russian turkish arabic and cantonese in 2014 she incorporated salesfolk a company that aims to help other firms improve their efficiency when it comes to sales pitches it was later found that salesfolk was involved in the money laundering scheme heather wrote 47 articles for forbes as a quote forbes woman and this was between december 2017 and september 2021 according to vice who interviewed people who knew heather they were all shocked at the news they called heather a nice person and they also said that she was very driven though on the other hand the department of justice tells people not to be fooled they state that heather quote played an integral role in the money laundering and fraud scheme end quote they also say she had extensive knowledge and used a variety of cryptocurrency protocols to launder money they state she was not an unwitting bystander in 2019 the couple traveled to ukraine to set up false identities and create fake passports they established financial accounts in russia and ukraine and appear to have been setting up a contingency plan to leave the us and flee over east if things got too hot unfortunately for them covert put an end to those plans federal agents would remark that the ukrainian activities look like something out of a spy novel u.s law enforcement obtained a search warrant for liechtenstein's digital wallet they were able to seize 3.6 billion left in that world they did this by managing to decrypt a file in his cloud storage account the encrypted file on the cloud had 2 000 crypto wallet addresses and their corresponding private keys a pretty sloppy move there's been no explanation of how exactly law enforcement decrypted the file though through blockchain analysis authorities could link those wallets directly to the original bitfinex hack all those years ago other incriminating documents were found dark websites that sold fake ids and passports the couple did use a vpn but they used their real name email home address and used the stolen bitcoin to purchase it the game was up and in total only about four percent of the bitcoin was successfully laundered the couple were arrested on tuesday morning february 8th 2022 in new york according to the department of justice the two have been charged with conspiracy to commit money laundering which carries a maximum sentence of 20 years in prison and conspiracy to defraud the us which brings a maximum sentence of 5 years a manhattan judge has set lichtenstein's bail at 5 million and heather morgan's at 3 million some people have raised some doubts could this couple really pull off a 4.6 billion heist although the department of justice has not publicly linked them to the actual hacking of the cryptocurrency exchange they were heavily implied to have done it since the stolen coins were recently directed to a wallet that they owned and the money was not split up between anyone else it's believed that they at least had a large involvement with that being said this does still leave the door open to the possibility that others may have been involved some of the online doubters cite a 2019 arrest of two israeli brothers in relation to the hack but no further information on legal proceedings have taken place since then others say that the married couple were just set up as patsies it was a setup by the fbi or another government body but we have no evidence for anything like that so far so while there is some ambiguity here looking at the charges brought by the department of justice it seems that all the evidence points to the eccentric married couple in the court proceedings it was revealed that they had a bag labelled quote burnaphones under their bed and a computer folder labelled fake passport ideas [Music] so there you go that's the story of how an eccentric married couple started a digital manhunt through the blockchain in cyberspace that lasted six years the two suspects were not only bizarre but also hiding in plain sight so what do you guys think of this story let me know in the comment section below if you want to discuss this episode in more detail or suggest a future video head on over to the cold fusion discord if you want to listen to the podcast versions of these videos they're now available on spotify and other streaming platforms my name is and you've been watching cold fusion feel free to subscribe and have a look around on the channel there's a bit of something for everyone and i'll catch you again soon for the next episode cheers guys [Music] cold fusion it's new thinking