CQuando US$ 72 milhões em bitcoin foram roubados da Bitfinex, uma bolsa virtual de criptomoedas com sede em Hong Kong, foi o segundo maior hack desse tipo. O roubo de 2016 deixou todo o ecossistema criptográfico em parafuso e o valor do bitcoin caiu cerca de 20% em poucas horas. Os clientes da Bitfinex, alguns dos quais investiram suas economias em bitcoin, perderam milhares de dólares durante a noite. Nos cinco anos seguintes, a soma inicial hackeada cresceu em valor – para aproximadamente US$ 4,5 bilhões (agora vale US$ 10,8 bilhões).
Mas, diferentemente de outros roubos de bitcoins, esses hackers não escaparam impunes. Cinco anos após o roubo, o FBI prendeu o casal Heather “Razzlekhan” Morgan e Ilya “Dutch” Lichtenstein, a quem o Departamento de Justiça acusou de conspirar para lavar US$ 4,5 bilhões em bitcoins roubados. A notícia da prisão imediatamente se tornou viral, não apenas devido à altíssima quantidade de dinheiro envolvida, mas também devido à forma desconcertante como Morgan e Lichtenstein documentaram suas vidas online. Em 2019, Morgan adotou uma persona do rap chamada Razzlekhan (“como Genghis Khan, mas com mais toque especial”, escreveu ela em seu site) e filmou centenas de vídeos assustadores no YouTube com raps com temática criptográfica.
Netflix captura a saga de Dutch e Razzlekhan em O maior assalto de todos os tempos, um novo documentário que vai ao ar em 6 de dezembro. Dirigido por Chris Smith (Vegano ruim, Fogo) e apresentando entrevistas com investigadores, ex-criminosos cibernéticos e ex-amigos do casal, O maior assalto de todos os tempos examina o hack inicial do Bitfinex e trabalha para entender melhor Morgan e Lichtenstein, ou, como passaram a ser conhecidos, “Bitcoin Bonnie e Clyde”. O documentário também levanta novas questões sobre o hack, sugerindo possíveis questões sobre a segurança nacional e os laços de Lichtenstein com a Rússia.
Vamos detalhar a verdadeira história por trás O maior assalto de todos os tempos e examine os tópicos não resolvidos da história.
Quem são Heather Morgan e Ilya Lichtenstein?
Heather Morgan é uma empreendedora e aspirante a rapper de 34 anos. Originário de Chico, Califórnia, Morgan formou-se na Universidade da Califórnia, Davis, em 2011, com bacharelado em economia e relações internacionais. De acordo com seu perfil no LinkedIn, ela também obteve o título de mestre em economia do desenvolvimento internacional pela Universidade Americana do Cairo.
Após a formatura, Morgan trabalhou no Vale do Silício em uma startup chamada Tamatem, conhecendo mais tarde Lichtenstein em uma conferência de tecnologia. A dupla mudou-se para um condomínio em Nova York, e Morgan buscou vários projetos, incluindo escrever artigos para Inc. e Forbes e fundar uma agência de redação e marketing por e-mail chamada SalesFolk. Além de seguir a carreira de rap como Razzlekhan, Morgan se promoveu como uma influenciadora empreendedora; sua biografia no Instagram ainda diz: “Eu faço as crianças estranhas se sentirem em casa. ♀️ Artista surrealista, rapper @Razzlekhan e empresário de tecnologia com sinestesia.”
Enquanto isso, Lichtenstein, 35 anos, que atende pelo apelido de “Dutch” (personagem do videogame Red Dead Redemption 2) e é natural de Glenview, Illinois, e vem de uma família que emigrou da Rússia. No momento de sua prisão, seu perfil no LinkedIn descreveu Lichtensetin como um “empreendedor, programador e investidor de tecnologia” que está “interessado em tecnologia blockchain, automação e big data”. Lichtenstein formou-se na Universidade de Wisconsin-Madison com bacharelado em psicologia.
Lichtenstein co-fundou uma startup chamada MixRank (“uma ferramenta de espionagem para anúncios contextuais e gráficos”, de acordo com seu site), mas saiu da empresa perto do final de 2016. No ano seguinte, ele e Morgan se mudaram para Nova York.”
Quem (ou o que) é Razzlekhan?
Razzlekhan é o nome do rap autoproclamado por Morgan. Em um vídeo de 2019, Morgan explica que criou o alter ego, inspirado na rapper/atriz da vida real Awkwafina, depois de lidar com um surto de esgotamento profissional. “Acho que fiquei muito infeliz… acho que estava procurando por algo mais.”
Nick Bilton, que escreveu um artigo de 2022 sobre o casal para Feira da Vaidadediz aos cineastas: “Se vocês são Ilya e Heather e têm esse dinheiro, provavelmente estão com medo de serem pegos. As pessoas lidam com a ansiedade, o estresse e a tensão de maneira diferente. Algumas pessoas começam a ter ataques de pânico. Algumas pessoas começam a se exercitar obsessivamente. É um vapor passando por você que precisa sair de alguma forma. Acho que para Heather, a criação de Razzlekhan e o rap foram a válvula de vapor.”
O muito ridicularizado videoclipe de Razzlekhan para “Versace Bedouin” não impressionou quando foi postado pela primeira vez no YouTube em 2019, mas se tornou viral três anos depois, após a notícia da prisão do casal.
O que as novas informações fazem O maior assalto de todos os tempos descobrir?
Além de traçar uma linha do tempo desde o hack da Bitfinex em 2016 até os dias atuais e descrever como as autoridades federais descobriram o envolvimento de Morgan e Lichtenstein, O maior assalto de todos os tempos levanta uma nova série de questões sobre o hack e suas implicações. Em particular, o documentário sugere que Lichtenstein pode ter sido inspirado a cometer o hack da Bitfinex por seu pai, Eugene, que invadiu o First National Bank of Indiana, bem como um computador do Serviço Secreto, muitos anos antes.
Conforme explica o documento, Eugene (sob o nome de hacker “Deuce”) abordou um informante do governo e ex-criminoso cibernético chamado Brett Johnson, que disse aos cineastas que Eugene lhe perguntou como “sacar” o que ele havia hackeado do banco. Em 2005, o Serviço Secreto voou para Chicago para questionar Eugene sobre a invasão de seu computador, bem como sobre a invasão do Banco de Indiana. Eugene, que admitiu o hack do Indiana Bank e concordou em cooperar com o Serviço Secreto como informante, nunca foi acusado de qualquer delito. Eugene Lichtenstein mais tarde tornou-se corretor imobiliário de Chicago. Ele não respondeu aos pedidos para participar do filme.
O maior assalto de todos os tempos explica que o antigo nome de hacker de Eugene era Manus Dei (que ele encurtou para Deuce) ou “Mão de Deus” em latim, enquanto Lichtenstein operava sob o nome de Deus Machina, abreviado para Deus, que se traduz como “Máquina de Deus”.
“Acredito que Ilya está tentando prestar algum tipo de respeito ou homenagem ao papai”, diz Johnson no filme. “O pai é a mão de Deus, o filho é a máquina de Deus. semelhante ao que Eugene fez em 2005, quando comprometeu o First National Bank of Indiana.
Como Lichtenstein e Morgan foram capturados?
O casal usou um mercado darknet chamado AlphaBay para transferir a criptomoeda roubada para diferentes carteiras e contas. “Depois de ser transferido para contas no AlphaBay, o BTC roubado foi retirado, colocado em camadas e, por fim, depositado em (câmbios virtuais) em todo o mundo”, diz um comunicado de 20 páginas entregue ao IRS pelo agente especial Christopher Janczewski, que foi entrevistado para o filme.
O FBI apreendeu servidores AlphaBay em 2017 e fechou o site. Esses servidores forneceram dados que levaram os investigadores a Lichtenstein e Morgan.
Em janeiro de 2022, as autoridades policiais obtiveram um mandado de busca para o apartamento do casal em Wall Street e dispositivos eletrônicos. No apartamento, eles encontraram moedas de outros países, livros ocos e uma sacola de telefones descartáveis, na verdade rotulada como “telefones descartáveis”.
Os federais também descobriram uma planilha criptografada contendo uma lista de 2.000 endereços de moeda virtual e chaves privadas correspondentes vinculadas ao hack e que levaram aos fundos roubados. Lichtenstein e Morgan foram presos em fevereiro de 2022.
Do que o casal foi acusado?
Lichtenstein e Morgan foram acusados de conspirar para lavar o bitcoin roubado. (Nem Lichtenstein nem Morgan foram acusados de perpetrar o hack real. “É potencialmente mais difícil provar o hack”, disse Ari Redbord, chefe de assuntos jurídicos e governamentais da startup reguladora de criptografia TRM Labs, à TIME em 2022.)
Após a sua prisão, Lichtenstein não foi autorizado a sair da prisão, pois os tribunais consideraram que ele representava um risco de fuga. (Lichtenstein tem passaporte russo e o casal viajou muito para a Ucrânia no ano anterior, levando os promotores a acreditar que pretendiam começar uma nova vida no exterior.) Morgan foi libertado sob fiança e trabalhou em casa.
Na audiência de confissão em agosto de 2023, Lichtenstein admitiu o hack, dizendo ao tribunal que tinha acesso à infraestrutura da Bitfinex. Ele admitiu roubar nomes de usuário e senhas e que operava sozinho. A certa altura, porém, ele disse que Morgan se envolveu no processo de lavagem.
Morgan disse que a princípio não sabia o que estava acontecendo, mas acabou percebendo que a origem do bitcoin de Lichtenstein era um roubo. Ela então tomou medidas para ajudar a lavar os lucros. Morgan também admitiu ter destruído algumas evidências (ela admitiu ter jogado um laptop em uma lixeira e enterrado moedas de ouro; elas foram recuperadas pelo governo).
Lichtenstein cooperou com o FBI e os conduziu ao restante da criptografia desaparecida. Foi-lhe oferecida a oportunidade de ingressar no programa de proteção a testemunhas como parte de um acordo de confissão, que ele aceitou. Não se sabe por que a protecção de testemunhas faz parte do acordo, mas em Novembro de 2022, os procuradores apresentaram documentos alegando que a investigação em curso era agora uma questão de segurança nacional. O processo não especificou o porquê.
Em 14 de novembro de 2024, Lichtenstein foi condenado a cinco anos mais três anos de liberdade supervisionada. Na sua sentença, Lichtenstein expressou pesar por “desperdiçar os meus talentos no crime em vez de uma contribuição positiva para a sociedade… Quero assumir total responsabilidade pelas minhas ações e fazer as pazes da maneira que puder”. Ele não respondeu a um pedido para responder a mais perguntas, mas em maio de 2022 forneceu uma declaração ao diretor do documento, Chris Smith:
Chris, obrigado pela sua gentil nota. Como você mencionou, não posso discutir o caso neste momento. Estou ansioso para compartilhar minha perspectiva quando chegar a hora certa. Como seus instintos provavelmente lhe dizem, há mais nesta história do que aparenta. Boa sorte com seu filme.
Em 18 de novembro, Heather foi condenada a 18 meses e três anos de liberdade supervisionada. Ela se recusou a participar O maior assalto de todos os tempos. Em um vídeo postado no X, Morgan disse: “Acabou e estou muito animado porque em breve contarei minha história, compartilharei meus pensamentos e contarei a vocês mais sobre os empreendimentos criativos e outros em que tenho trabalhado. ”
