У 2016 році один злам змусив майже 120 000 біткоїнів зникнути з біржі Bitfinex. Шість років злодія вважали невловимим — доки ФБР не відкрило один файл у хмарі й не провело найбільшу фінансову конфіскацію в історії США. Винуватцем виявився техпідприємець, а його дружиною — ексцентрична реперка, яка називала себе “Крокодилом Волл-стріт”. Це історія пограбування Bitfinex і Razzlekhan: про те, що blockchain не забуває нічого.
Злам
Серпень 2016 року. Bitfinex, одна з найбільших біткоїн-бірж світу з базою в Гонконгу, розкрита зсередини. Зловмисник використовує слабке місце в захисті й за короткий час переводить близько 119 754 біткоїнів на підконтрольні йому гаманці. Вартість на той момент: близько $72 мільйонів.
Новина падає, наче бомба. Ціна біткоїна того ж дня обвалюється приблизно на 20%. Це одна з найбільших крадіжок із біржі після Mt. Gox, і висновок знову той самий: ваші монети на біржі захищені рівно настільки, наскільки міцна найслабша ланка її коду. Але унікальною цю справу робить не сам злам. А те, чого не сталося наступні шість років — і що потім сталося раптово.
Хто оплатив рахунок
Першим удар прийняв не злодій, а клієнт. Bitfinex вирішила рознести збиток на всіх користувачів: кожен — навіть ті, хто не мав жодного стосунку до зламаних гаманців — віддав приблизно 36% свого балансу. Натомість клієнти отримали так звані токени BFX, які компанія згодом викупила або конвертувала в акції.
Зрештою ті клієнти вийшли в нуль — але вдумайтеся в сам принцип: на неліцензованій біржі, де немає обов’язкового відокремлення клієнтських коштів і немає покриття, злам означає, що ви доплачуєте за чужу крадіжку. Ви не захищений вкладник, ви співносій ризику.
Шість років тиші
Після зламу сталася дивна річ: майже нічого. Викрадені біткоїни лежали здебільшого недоторканими в гаманцях злодія. On-chain-аналітики роками стежили за цими адресами, наче за бомбою з годинниковим механізмом — усі бачили, що гроші там, бо blockchain публічний, але ніхто не знав, у кого ключі.
І поки воно там лежало, воно лише дорожчало. Здобич, що коштувала близько $72 мільйонів у 2016 році, разом зі зростанням ціни біткоїна роздулася до мільярдів. Злодій сидів на статку, який не наважувався зачепити. Бо щоразу, коли він рухав монету, він лишав слід, який ніколи не зникне.
Найнеймовірніша пара
Злодієм виявився Ілля Ліхтенштейн на прізвисько “Dutch”: американський техпідприємець, народжений у Росії, — той непримітний тип, повз якого ви пройшли б на стартап-вечірці. Але світ запам’ятав обличчя його дружини.
Гезер Морган удень була бізнесвумен і — це не жарт — активною експерткою в LinkedIn і Forbes, яка писала про те, як компаніям захищатися від кіберзлочинців і шахрайства. Уночі вона була “Razzlekhan”, самопроголошеною реперкою, яка називала себе “Крокодилом Волл-стріт” і знімала химерні кліпи на вулицях Нью-Йорка, зокрема один — просто перед будівлею Нью-Йоркської фондової біржі.
Вона називала себе Крокодилом Волл-стріт — і водночас писала для Forbes статтю про боротьбу з шахрайством і кіберзлочинністю.Публічний образ Гезер ‘Razzlekhan’ Морган доведено
Іронія була абсолютною: жінка, яка продавала себе як консультантку з кіберзлочинності, потайки допомагала відмивати здобич однієї з найбільших кіберкрадіжок в історії. Коли справа спливла, її безнадійні реп-кліпи розлетілися вірусно за добу — але справжня історія була в blockchain.
Пральна машина
Приблизно з 2017 року пара почала рухати здобич — і робила це з арсеналом трюків, які обвинувальний акт згодом опише до найдрібніших деталей. Вони кришили потік на тисячі дрібних транзакцій (chain-hopping), проганяли монети через даркнет-майданчики на кшталт AlphaBay і Hydra, відкривали рахунки на фальшиві особи, міняли біткоїн на інші монети й назад, а частину перевели у фізичне золото.
Із золотом вийшло майже казково: частину перетворили на золоті монети, які Морган буквально закопала. Згодом слідчі викопали їх у Каліфорнії. У схемі знайшлися навіть подарункові картки Walmart. Це було відмивання грошей як гра — і саме ця грайливість їх і згубила, бо кожен хід незмивно записувався в реєстр.
Файл у хмарі
Переломний момент настав не під час рейду, а на екрані входу. На початку 2022 року слідчі отримали ордер і доступ до акаунта хмарного сховища, що належав Ліхтенштейну. Усередині вони знайшли неймовірне: файл зі списком понад 2000 адрес гаманців, де лежали викрадені біткоїни — разом із відповідними приватними ключами.
Злодій тримав ключі від власного сховища у файлі в хмарі. Один вхід — і гра скінчилася.
Із цими ключами влада змогла зробити те, на що сам злодій так і не наважився: рушити гроші. Одним ударом вона повернула близько 94 000 біткоїнів. Шість років невразливості скінчилися через текстовий файл.
Найбільша конфіскація в історії
8 лютого 2022 року Іллю Ліхтенштейна та Гезер Морган заарештували в Нью-Йорку. Міністерство юстиції США повідомило, що вилучило біткоїни на суму близько $3,6 мільярда — на той момент найбільша фінансова конфіскація в історії відомства. Згодом додалися ще сотні мільйонів.
“Крокодил Волл-стріт” і її чоловік, які вважали, що провернули ідеальний злочин, раптом опинилися в камері — упіймані саме тією технологією, яку, як їм здавалося, вони перехитрили.
Вирок
У серпні 2023 року обоє визнали провину у змові з метою відмивання грошей, а Ліхтенштейн зізнався, що саме він був тим самим хакером Bitfinex. У листопаді 2024 року оголосили вироки: Ілля Ліхтенштейн отримав п’ять років в’язниці, Гезер Морган — вісімнадцять місяців. Завдяки зростанню ціни біткоїна держава на той час повернула вкраденої вартості приблизно на $10 мільярдів — з великим відривом найбільше повернення в історії.
Історія, звісно ж, стала документальним фільмом Netflix. Але її тривке значення — не в реп-кліпах і не в закопаному золоті. Воно в тих шести роках, коли гроші здавалися недоторканними, і в одному вході в акаунт, який розплутав усе.
Що довело це пограбування
Пограбування Bitfinex руйнує найбільший міф про крипту: нібито вона анонімна. Насправді все навпаки. Blockchain — це вічна публічна пам’ять: кожна монета, яку рухала ця пара, лишала слід, що терпляче чекав на них шість років. Їх упіймали не всупереч технології, а завдяки їй. Для всіх, хто вважає, що вкрадена крипта просто зникає: злодії сиділи на мільярдах, які майже не могли витратити.
І є другий урок — для кожного, хто обирає, де паркувати свої монети. Коли зламали Bitfinex, рахунок виставили клієнтам: примусові мінус 36% з балансу кожного. Порівняйте це з тим, як Bybit пережила ще більший злам у 2025 році, і жоден клієнт не втратив нічого. Різниця — у резервах, прозорості й у тому, чи захищені клієнтські кошти. Саме тому європейський закон MiCAR вимагає, щоб ліцензована біржа відокремлювала клієнтські гроші від власних і доказово їх зберігала — щоб рахунок за злам тихцем не приземлився на вас.
Крокодил Волл-стріт вважала себе розумнішою за систему. Але реєстр не забуває нічого, а сховище злодія міцне рівно настільки, наскільки надійно збережений один-єдиний файл. Питання, яке лишає по собі це пограбування, подвійне: наскільки надійний захист вашої біржі — і хто оплатить збитки, коли щось усе-таки піде не так?
Джерела
Визнання провини та методи відмивання (chain-hopping, AlphaBay/Hydra, фальшиві особи, золото): US DOJ. Арешт і конфіскація на $3,6 млрд (найбільша в історії), лютий 2022: Washington Post. Вироки (Ілля — 5 років, Гезер — 18 місяців) і ~$10 млрд повернутих коштів: TRM Labs, Bloomberg. Образ Razzlekhan, закопані золоті монети й сама справа: TIME, NBC News.