L'hacker di Bitfinex Ilya Lichtenstein dovrebbe scontare 5 anni di carcere, afferma il Dipartimento di Giustizia

I pubblici ministeri hanno chiesto che Ilya "Dutch" Lichtenstein, che si è dichiarato colpevole l'anno scorso dell'attacco informatico del 2016 all'exchange di Cripto Bitfinex, trascorra cinque anni dietro le sbarre per il suo crimine.

Lichtenstein e sua moglie, Heather "Razzlekhan" Morgan, sono stati arrestati a Manhattan nel febbraio 2022 e accusati di aver cospirato per riciclare quasi 120.000 bitcoin rubati durante l'hacking. Sebbene inizialmente si pensasse che Lichtenstein e Morgan avessero riciclato solo i proventi dell'hacking (del valore di circa 7,5 miliardi di dollari al valore odierno), Lichtenstein ha poi ammesso di essere l'hacker originale.

Secondo i documenti del tribunale, la coppia ha riciclato con successo 25.111 bitcoin, ovvero il 21% del totale che Lichtenstein ha rubato da Bitfinex, utilizzando una complessa rete di conti bancari dell'Europa orientale e servizi di Bitcoin mixing per nascondere l'origine dei fondi. I pubblici ministeri hanno detto al giudice che Lichtenstein e Morgan hanno utilizzato "le tecniche di riciclaggio di denaro più complicate che [gli agenti dell'IRS] avessero mai visto fino a quel momento".

Nell'agosto 2023, Lichtenstein si è dichiarato colpevole di ONE capo d'imputazione per cospirazione per riciclaggio di denaro, che prevede una pena massima di 20 anni di carcere. Morgan si è dichiarato colpevole di ONE capo d'imputazione per cospirazione per riciclaggio di denaro, un reato di riciclaggio di denaro meno grave con una pena massima di cinque anni, nonché ONE capo d'imputazione per frodare gli Stati Uniti, che prevede anch'esso una pena massima di cinque anni.

La scorsa settimana, i pubblici ministeri hanno suggerito che Morgan – che, secondo i documenti del tribunale, non era a conoscenza del furto del marito fino al 2020, quando lui si è avvalso del suo aiuto per riciclare le monete – dovrebbe scontare solo 18 mesi dietro le sbarre.

Tuttavia, i procuratori hanno chiesto al giudice di essere più severo con Lichtenstein, che sostengono abbia trascorso mesi a escogitare un piano per ottenere l'accesso ai sistemi di Bitfinex e portare a termine il suo attacco. Sottolineano inoltre che, sebbene Lichtenstein non abbia precedenti penali ufficiali, ha "sperimentato altre attività di hacking e frode finanziaria" a partire da minorenne. Nel 2016, prima di hackerare Bitfinex, Lichtenstein ha rubato circa $ 200.000 da un altro exchange Cripto .

Nella loro nota di condanna, i pubblici ministeri hanno esortato il giudice a infliggere una “sentenza severa” a Lichtenstein per scoraggiare altri “minorenni che iniziano a imboccare una strada simile a quella [di Lichtenstein]”.

"Purtroppo, l'imputato corrisponde al profilo di molti imputati di reati informatici che il governo ha incontrato. Molti di questi individui iniziano come giovani uomini che sviluppano una competenza tecnica impressionante fin da piccoli. Da adolescenti, si sentono socialmente isolati e cercano una comunità online. Sono esposti ad attività criminali in quegli spazi online e l'attività è normalizzata in un modo che banalizza l'impatto sulle vittime. Iniziano a dilettarsi nella criminalità online da minorenni e diventano incoraggiati dal loro successo, sia nel perpetrare il crimine che nel non essere catturati", hanno scritto i procuratori.

"L'attività criminale aumenta, perché si sentono invincibili e perseguono nuove sfide. Aneddoticamente, l'automedicazione e l'abuso di farmaci per l'ADHD sembrano spesso alimentare l'attività in molti casi di reati informatici perseguiti dal governo. La difficoltà incontrata dalle forze dell'ordine nell'individuare e perseguire reati informatici di livello inferiore spesso porta a un senso di impunità tra i colpevoli, portando - come in questo caso - a un modello di attività criminale sempre più grave e dannosa. Una sentenza severa in questo caso aiuterà a rompere questo ciclo", si legge nel deposito.

I pubblici ministeri hanno affermato di credere che il rischio di recidiva di Lichtenstein sia basso, citando la sua età al momento del crimine e il fatto che stava "abusando di Adderall al momento del reato, il che potrebbe aver contribuito all'attività".

"Il governo ritiene che l'imputato sarà in grado di utilizzare le sue notevoli competenze per fini legittimi e spera che possa dare un contributo positivo ai settori della sicurezza informatica e dell'antiriciclaggio dopo la sua condanna", hanno scritto i pubblici ministeri.

Come parte della sua dichiarazione di colpevolezza, Lichtenstein aveva già accettato di rinunciare a tutti i proventi del suo crimine.

La sentenza per Lichtenstein è prevista per il 14 novembre alle 14:00 a Washington, D.C. La sentenza per Morgan sarà pronunciata 24 ore dopo.