Apreensão de US $ 3,6 bilhões de Bitcoin do DOJ mostra como é difícil lavar criptomoedas

Na terça-feira, Ilya Lichtenstein e Heather Morgan foram presos em Nova York e acusados ​​de lavar um recorde de US$ 4,5 bilhões em criptomoedas roubadas. Nas 24 horas desde então, o mundo da segurança cibernética zombou impiedosamente de seus erros de segurança operacional: Lichtenstein supostamente armazenou muitas das chaves privadas que controlam esses fundos em uma carteira de armazenamento em nuvem que os tornou fáceis de apreender, e Morgan ostentou seu “self-made” riqueza em um uma série de indutor de arrepios vídeos de rap no YouTube e Colunas da Forbes.

Mas essas gafes obscureceram o número notável de medidas técnicas de várias camadas que os promotores dizem que o casal fez usam para tentar acabar com a trilha para quem segue seu dinheiro. Ainda mais notável, talvez, é que agentes federais, liderados pelo IRS Legal Investigations, conseguiram derrotar essas supostas tentativas de anonimato financeiro no caminho para recuperar US$ 3,6 bilhões em criptomoedas roubadas. Ao fazer isso, eles demonstraram o quão avançado o rastreamento de criptomoedas se tornou – potencialmente até mesmo para moedas que antes se acreditava serem praticamente não rastreáveis.

“O que foi incrível sobre este caso é a lista de técnicas de ofuscação [Lichtenstein and Morgan allegedly] usado”, diz Ari Redman, chefe de assuntos jurídicos e governamentais da TRM Labs, uma empresa forense e de rastreamento de criptomoedas. difícil de seguir – incluindo a troca de bitcoins por “moedas de privacidade” como Monero e Sprint, ambas projetadas para frustrar a análise de blockchain. Mercado da darkish internet Alphabay— o maior de seu tipo na época — em uma tentativa de frustrar os detetives.

No entanto, os investigadores parecem ter encontrado caminhos através de todos esses obstáculos. “Isso só mostra que a aplicação da lei não vai desistir desses casos, e eles investigarão os fundos por quatro ou cinco anos até que possam segui-los para um destino sobre o qual possam obter informações”, diz Redman.

Em um “declaração de fatos” de 20 páginas publicado ao lado da queixa legal do Departamento de Justiça contra Lichtenstein e Morgan na terça-feira, o IRS-CI detalhou as rotas sinuosas e emaranhadas que o casal supostamente tomou para lavar uma parte dos quase 120.000 bitcoins roubados da trade de criptomoedas Bitfinex em 2016. A maioria dessas moedas foi mudou-se dos endereços da Bitfinex na blockchain do Bitcoin para uma carteira que o IRS rotulou 1CGa4s, supostamente controlada por Lichtenstein. Investigadores federais acabaram encontrando chaves para essa carteira em uma das contas de armazenamento em nuvem de Lichtenstein, juntamente com logins de várias exchanges de criptomoedas que ele havia usado.

Mas para chegar ao ponto de identificar Lichstenstein – junto com sua esposa Morgan – e localizar essa conta na nuvem, o IRS-CI seguiu dois caminhos de ramificação tomados por 25.000 bitcoins que se moveram da carteira 1CGa4s para o blockchain do Bitcoin. Uma dessas ramificações entrou em uma coleção de carteiras hospedadas no mercado da darkish internet da AlphaBay, projetadas para serem impenetráveis ​​​​para os investigadores da lei. O outro parece ter sido convertido em Monero, uma criptomoeda projetada para ofuscar os rastros de fundos dentro de sua blockchain por misturar os pagamentos de vários usuários do Monero— tanto transações reais quanto aquelas geradas artificialmente — e ocultando seu valor. No entanto, de alguma forma, o IRS diz que identificou Lichtenstein e Morgan rastreando ambos os ramos de fundos para uma coleção de contas de câmbio de criptomoedas em seus nomes, bem como nos nomes de três empresas que possuíam, conhecidas como Demandpath, Endpass e Salesfolk.

O IRS não explicou inteiramente como seus investigadores derrotaram essas duas técnicas distintas de ofuscação. Mas pistas no documento do tribunal – e análise do caso por outros especialistas em análise de blockchain – sugerem algumas teorias prováveis.

Lichtenstein e Morgan parecem ter a intenção de usar o Alphabay como um “mixer” ou “tumbler”, um serviço de criptomoeda que recebe as moedas de um usuário e retorna moedas diferentes para evitar o rastreamento de blockchain. AlphaBay anunciou em abril de 2016 que oferecia esse recurso para seus usuários por padrão. “AlphaBay agora pode ser usado com segurança como um copo de moedas!” leia um put up de um de seus administradores. “Fazer um depósito e depois sacar agora é uma maneira de derrubar suas moedas e quebrar o hyperlink para a fonte de seus fundos.”