Début 2026, Ilya Likhtenstein, à l'origine du blanchiment des fonds issus du piratage de l'échange de crypto-monnaie Bitfinex, a été libéré. Avec son épouse Heather Morgan, il a réussi à retirer 119 754 BTC de la plateforme en août 2016, ce qui est devenu l'un des vols les plus importants du secteur.
Pendant plusieurs années, les hackers ont réussi à échapper à la justice. Morgan, dont le rôle dans l'incident a été considéré comme mineur par les autorités, a été libéré en octobre 2025. Le Liechtenstein a purgé 14 mois des cinq ans imposés par le tribunal dans une prison fédérale.
Découvrons ce qui a causé sa libération anticipée et quelles conséquences cela aura sur le marché de la cryptographie.
Qui est Ilya Lichtenstein ?
Selon les médias russes, Ilya Lichtenstein est né en 1987 à Rostov-sur-le-Don. À l’âge de six ans, il déménage avec ses parents dans l’État américain de l’Illinois. A la double nationalité.
Après le lycée, il a fréquenté l'Université du Wisconsin à Madison, où il a obtenu en 2010 un baccalauréat en psychologie. Au cours de ses années d'études, il s'est intéressé à la publicité et a ensuite fondé la société de marketing Nexus Global Inc. et le service MixRank.
En parallèle, Lichtenstein a travaillé comme consultant en affaires pour diverses entreprises, dont SalesFolk. Il appartenait à Heather Morgan, avec qui l'entrepreneur avait entamé une relation amoureuse en 2014.
Après avoir déménagé à New York, Lichtenstein a continué à conseiller sur des projets informatiques et a commencé à investir. Morgan s'est fait connaître comme rappeur sous le pseudo Razzlekhan, blogueur et influenceur actif sur les réseaux sociaux.
Piratage Bitfinex
Le 2 août, la bourse de Hong Kong Bitfinex a annoncé avoir découvert un problème de sécurité critique, entraînant la suspension de toutes les opérations.
Comme il s'est avéré plus tard, le facteur clé de l'incident était une vulnérabilité dans la mise en œuvre des multi-signatures utilisées par la bourse en collaboration avec le service de garde externe BitGo. L'architecture du système permettait de lancer une série de transactions automatiques qui répondaient formellement aux exigences techniques, mais constituaient en fait un retrait de fonds non autorisé.
L'incident n'a affecté que les portefeuilles Bitcoin des utilisateurs ; les autres jetons n'ont pas été affectés. Les pirates ont volé 119 754 BTC (71,8 millions de dollars au taux de change de l'époque, plus de 11,3 milliards de dollars au prix actuel), ce qui représentait plus de 36 % des actifs.
Le marché a réagi par une forte baisse des cotations de la première cryptomonnaie. Pour l'aider à retrouver les fonds volés, Bitfinex a offert une récompense de 3,6 millions de dollars, qui a ensuite augmenté à 400 millions de dollars.
Dans le cadre de la restructuration financière, l'administration de la bourse a émis le jeton BFX, qui donne aux clients le droit à un éventuel remboursement des bitcoins non autorisés. Les détenteurs de pièces pourraient les vendre sur le marché, les racheter à un taux fixe de 1 $ ou les échanger contre des actions de la société mère de la bourse, iFinex.
En 2017, la plateforme a annoncé le rachat des tokens BFX et un règlement complet avec toutes les victimes du vol de fonds.
De son côté, le Liechtenstein n’a fait aucune tentative pour encaisser rapidement les avoirs volés après le piratage. Sa stratégie reposait sur un mouvement de fonds échelonné et fragmenté. Des mélangeurs, des chaînes de portefeuilles intermédiaires, des plateformes darknet et des structures d’entreprise fictives ont été utilisés. Morgan a joué un rôle important dans la création de ce dernier.
En cinq ans, les pirates ont retiré environ 25 000 BTC de leur portefeuille.
Comme le dira plus tard l’expert en cybersécurité Brett Johnson, le Liechtenstein a commis de nombreuses erreurs. Il a effectué des procédures complexes et a converti à plusieurs reprises des fonds en différentes crypto-monnaies, mais lors du retrait en fiat, son vrai nom est apparu à chaque fois. De plus, le Liechtenstein utilisait des comptes Coinbase directement liés à lui.
Enquête et arrestation
Malgré le camouflage à plusieurs niveaux, toutes les transactions ont été enregistrées sur la blockchain publique, ce qui a rendu possible leur analyse rétrospective à l'avenir. Au début des années 2020, l'amélioration de la recherche sur les graphiques de transactions, la comparaison des données en chaîne avec les informations hors chaîne et le travail avec des services centralisés ont permis de réduire considérablement le cercle des suspects. La fermeture du marché du darknet AlphaBay a également joué un rôle important dans la capture des attaquants.
En février 2022, le FBI a eu accès au stockage cloud crypté du Liechtenstein. Il contenait des clés privées de portefeuilles contenant des bitcoins volés et des instructions détaillées pour blanchir des fonds. Cela devint une preuve décisive, après quoi Lichtenstein et Morgan furent arrêtés à New York.
L’acte d’accusation portait sur le complot visant à blanchir de l’argent et la fraude contre les États-Unis, plutôt que sur le piratage informatique lui-même en tant que crime distinct. Selon les articles incriminés, les accusés risquaient ensemble jusqu'à 30 ans de prison.
Le même mois, Morgan a payé une caution de 3 millions de dollars pour son assignation à résidence et Lichtenstein a été laissé en détention. Au cours du procès, tous deux ont reconnu leur culpabilité et ont coopéré à l'enquête. Cela a permis au parquet de rétablir une partie importante de la chronologie des mouvements de fonds et de confisquer 94 636 BTC (~3,6 milliards de dollars au moment de l'opération) dans leurs portefeuilles.
À l’été 2024, Morgan a été remarquée lors de plusieurs conférences sur les cryptomonnaies, où elle s’est présentée comme une « consultante Web3 ». La communauté cryptographique a suggéré qu’il s’agissait soit d’une recherche d’opportunités de fournir des services de conseil afin de payer des amendes judiciaires, soit d’une « tentative d’atténuer la peine en collectant des renseignements dans l’intérêt du gouvernement ».
En novembre de la même année, un tribunal américain a condamné le Liechtenstein à cinq ans de prison pour blanchiment de fonds volés en bourse. Morgan a été condamnée à 18 mois de prison pour son aide à des opérations illégales. L'étendue des dommages, la durée de l'activité illégale, l'absence de condamnation antérieure et l'aveu de culpabilité ont été pris en compte lors de la détermination de la peine. Le Liechtenstein a également été crédité du temps qu'il avait déjà purgé en prison après son arrestation.
Amazon a partagé son intention de filmer cette histoire. En conséquence, le film documentaire « The Biggest Heist Ever » a été diffusé par Netflix. Bientôt, la plateforme de streaming a reçu une lettre des avocats de Morgan exigeant qu'elle cesse de diffuser les images. Ils ont accusé l'entreprise de violation de la vie privée et de diffusion de fausses informations.
Libération
Heather Morgan a été libérée en octobre 2025 après avoir purgé environ huit mois de prison.
J'avais l'intention de faire une « première vidéo de retour », mais j'ai été trop occupé avec d'autres choses que je suis ravi d'annoncer bientôt. 🧞♀️
Dois-je le filmer maintenant depuis la baignoire avec Clarissa ? 🤔🤷♀️🛁
(Mon habitat naturel 😹🐊) pic.twitter.com/DARIQtn2pD– Heather « Razzlekhan » Morgan (@HeatherReyhan) 26 octobre 2025
Ilya Lichtenstein a passé environ 14 mois dans une prison américaine et a été libéré début janvier 2026 avec transfert sous surveillance et restrictions de mouvement.
Cela a été rendu possible grâce au First Step Act, une loi de réforme pénitentiaire signée par Donald Trump en 2018. Le document prévoit une réduction des peines de prison pour les condamnés qui démontrent un faible risque de rechute et participent à des programmes de réhabilitation.
Grâce au First Step Act du président Trump, j'ai été libéré de prison plus tôt que prévu.
Je reste déterminé à avoir un impact positif en matière de cybersécurité dès que possible.Aux supporters, merci pour tout.
Aux haineux, j’ai hâte de vous prouver le contraire.– Ilya Lichtenstein (@cipherstein) 2 janvier 2026
« Grâce au First Step Act du président Trump, j'ai été libéré de prison plus tôt. Je reste déterminé à avoir un impact positif dans le domaine de la cybersécurité le plus rapidement possible », a déclaré Lichtenstein.
Un responsable de l'administration américaine a déclaré aux médias que l'accusé « a purgé une grande partie de sa peine et est actuellement assigné à résidence conformément à la loi et à la politique du Bureau des prisons ».
Dans le premier fil de discussion après sa libération, le Liechtenstein a partagé ses impressions sur la technologie moderne. Il a loué la capacité de l'intelligence artificielle à reconnaître des objets dans le monde et à « apprendre », mais a déploré les progrès « peu impressionnants » des modèles de langage dans le raisonnement et la résolution de problèmes.
« Je ne comprends pas l'économie et le marché du travail. Il s'agit d'un boom sans précédent et en même temps d'une apocalypse qui approche lentement. Il semble que cette année nous soyons à la veille d'une avancée technologique majeure », a écrit Lichtenstein.
Implications pour l'industrie de la cryptographie
La libération anticipée d'Ilya Lichtenstein, ainsi que les actes de grâce du créateur du marché darknet de la Route de la Soie, Ross Ulbricht, et du fondateur de l'échange de crypto Binance, Changpeng Zhao, témoignent de la loyauté de Donald Trump envers les représentants de l'industrie de la crypto.
Dans un commentaire sur ForkLog, Olga Zakharova, directrice du département juridique du PLAN B, a noté que les accords de plaidoyer sont typiques du système judiciaire américain : si quelque chose profite à l'État, vous pouvez alors éviter toute responsabilité en fournissant aux autorités le bénéfice des intérêts.
« Trump est d'abord un homme d'affaires, puis un président. Il parle depuis longtemps de faire des États-Unis un centre mondial de crypto-monnaie; sa campagne électorale a été soutenue par des technocrates mondiaux, il ne peut donc pas se priver de l'opportunité d'augmenter le potentiel de crypto-monnaie. Le Liechtenstein offre une telle opportunité, et ici, pour les États-Unis, le degré de repentir et de correction de la personne impliquée n'est plus très important », a déclaré l'expert.
Zakharova ne considère pas cette affaire comme un « signal aux pirates informatiques » indiquant que les principaux piratages cryptographiques se voient infliger des peines légères. Les intérêts de l’État restent une priorité – que l’accusé possède une quantité impressionnante de crypto-actifs, des compétences particulières dans n’importe quel domaine ou la capacité de façonner l’opinion publique grâce à l’utilisation de l’information et des technologies informatiques.
« Dans ce cas, le contrevenant peut non seulement être gracié ou libéré plus tôt, mais aussi recevoir très rapidement une carte verte. L'essentiel dans tous ces scénarios est une chose – le bénéfice des États-Unis, tout le reste est secondaire », a conclu l'avocat.
***
Le piratage de Bitfinex a démontré l’ampleur des vulnérabilités des infrastructures, incitant l’industrie de la cryptographie à revoir les règles de sécurité et à augmenter les investissements dans la surveillance des transactions. À son tour, l’analyse de la blockchain a confirmé aux régulateurs son efficacité en tant qu’outil d’enquête.
D’un point de vue juridique, l’incident a montré que les délits numériques complexes peuvent être traités dans le cadre des normes pénales existantes sans qu’il soit nécessaire de créer des structures juridiques exotiques. Dans le même temps, il a aiguisé le débat sur la proportionnalité des peines et les objectifs du système pénitentiaire dans les cas qui n'impliquent pas de violence physique.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
