Bitfinex-hacket 2016: Milliardtyveri og hvidvask

Sagen kort

Bitfinex-sagen er en af de mest omtalte kryptovaluta-forbrydelser i nyere tid. Den 2. august 2016 brød Ilya Lichtenstein ind i systemerne hos den Hong Kong-baserede kryptobørs Bitfinex og stjal cirka 119.754–120.000 bitcoin. Hans partner, Heather Rhiannon Morgan, deltog efterfølgende i hvidvaskningen af de stjålne midler. Sagen endte ved U.S. District Court for the District of Columbia, hvor begge afgav skyldige plaidoyers i august 2023. Lichtenstein blev idømt 60 måneder i federal fængsel.

Forbrydelsen

Den 2. august 2016 gennemførte Ilya Lichtenstein et målrettet hackerangreb mod Bitfinex, som på daværende tidspunkt var en af verdens mest benyttede kryptovalutabørser med base i Hong Kong. Det lykkedes Lichtenstein at autorisere tusindvis af uautoriserede transaktioner og overføre cirka 119.754–120.000 bitcoin til en tegnebog under hans kontrol. Tyveriet blev offentligt afsløret i begyndelsen af august 2016, og nyheden ramte markedet med øjeblikkelig virkning.

I kølvandet på afsløringen indførte Bitfinex en såkaldt "socialized loss"-model, hvor tabet blev fordelt procentuelt på tværs af børsens kunder, som modtog særlige BFX-tokens som kompensation. Denne løsning var ikke uden kontroverser.

Anklagerne i den amerikanske sag omhandlede ikke selve tyveriet som en separat tiltalepost, men i stedet pengehvidvask-sammensværgelse og sammensværgelse om at bedrage USA — forbrydelser knyttet til den efterfølgende håndtering og forsøg på at hvitvaske de stjålne midler.

Efterforskning

Efterforskningsindsatsen spændte over flere år og involverede amerikanske føderale myndigheder. Den amerikanske anklagemyndighed identificerede Ilya Lichtenstein som den person, der rent teknisk udførte hackingen den 2. august 2016, mens Heather Rhiannon Morgan blev identificeret som aktiv deltager i de efterfølgende hvidvaskningsoperationer. Myndighedernes arbejde resulterede i, at en betydelig mængde af de stjålne bitcoin kunne spores og beslaglægges.

U.S. Immigration and Customs Enforcement (ICE) var blandt de involverede myndigheder i efterforskningen og den efterfølgende pågribelse.

Retssag og dom

Sagen blev behandlet ved U.S. District Court for the District of Columbia. Den 3. august 2023 afgav Ilya Lichtenstein skyldig plaidoyer for pengehvidvask-sammensværgelse. Heather Rhiannon Morgan afgav ligeledes skyldig plaidoyer for sammensværgelse om pengehvidvask ved samme ret.

Ilya Lichtenstein blev efterfølgende idømt 60 måneder — svarende til 5 år — i federal fængsel. Den kriminelle sag er hermed afsluttet med domfældelse af begge tiltalte. BBC dækkede skyldige plaidoyers og sagens forløb og beskrev sagen som en milepæl i retshåndhævelse inden for kryptokriminalitet.

Sagen i dag

Selvom den strafferetlige del af sagen er afsluttet, er ikke alle spørgsmål løst. Efter sagens afslutning verserer spørgsmålet om restitution og fordeling af de genoprettede bitcoin til Bitfinex fortsat. Det er endnu ikke endeligt afgjort, hvordan de beslaglagte midler vil blive tilbageført til de berørte parter.

Sagen har sat dybe spor i debatten om kryptovaluta-sikkerhed, regulering af digitale aktiver og myndighedernes evne til at efterforske og retsforfølge komplekse blockchain-relaterede forbrydelser på tværs af landegrænser. For Bitfinex og dens kunder forbliver det endelige opgør med konsekvenserne af augustdagen i 2016 et åbent kapitel, så længe restitutionsspørgsmålet ikke er endeligt afklaret.