Penyitaan $3.6B DOJ Menunjukkan Betapa Sulitnya Mencuci Crypto

Penyitaan $3.6B DOJ Menunjukkan Betapa Sulitnya Mencuci Crypto

Pada hari Selasa, Ilya Lichtenstein dan Heather Morgan ditangkap di New York dan dituduh melakukan pencucian mata uang kripto curian senilai $4,5 miliar. Dalam 24 jam sejak itu, dunia keamanan siber dengan kejam mengolok-olok keamanan operasional mereka: Lichtenstein diduga menyimpan banyak kunci pribadi yang mengendalikan dana tersebut dalam dompet penyimpanan cloud yang membuatnya mudah disita, dan Morgan memamerkan “buatan sendiri” miliknya. kekayaan dalam serangkaian video rap yang membuat ngeri di kolom YouTube dan Forbes.

Tetapi kesalahan itu telah mengaburkan sejumlah besar tindakan teknis berlapis yang menurut jaksa pasangan did gunakan untuk mencoba menghentikan jalan buntu bagi siapa pun yang mengikuti uang mereka. Bahkan yang lebih luar biasa, mungkin, adalah bahwa agen federal, yang dipimpin oleh Investigasi Kriminal IRS, berhasil mengalahkan dugaan upaya anonimitas keuangan dalam perjalanan untuk mendapatkan kembali $3,6 miliar cryptocurrency yang dicuri. Dengan melakukan itu, mereka mendemonstrasikan betapa canggihnya pelacakan mata uang kripto—bahkan mungkin untuk koin yang pernah diyakini praktis tidak dapat dilacak.

“Yang menakjubkan dari kasus ini adalah daftar teknik kebingungan digunakan,” kata Ari Redbord, kepala urusan hukum dan pemerintahan untuk TRM Labs, perusahaan pelacakan dan forensik cryptocurrency. Redbord menunjuk pada dugaan penggunaan “chain-hopping”—mentransfer dana dari satu mata uang kripto ke mata uang lainnya untuk membuatnya lebih sulit untuk diikuti—termasuk menukar bitcoin dengan “koin privasi” seperti monero dan tanda hubung, keduanya dirancang untuk menggagalkan analisis blockchain. Dokumen pengadilan mengatakan pasangan itu juga diduga memindahkan uang mereka melalui pasar web gelap Alphabay—yang terbesar pada saat itu—dalam upaya untuk menghalangi para detektif. tampaknya telah menemukan jalan melalui semua rintangan itu. “Itu hanya menunjukkan bahwa penegak hukum tidak akan menyerah pada kasus-kasus ini, dan mereka akan menyelidiki dana selama empat atau lima tahun sampai mereka dapat mengikuti mereka ke tujuan yang bisa mereka dapatkan informasinya,” kata Redbord.

Dalam “pernyataan fakta” setebal 20 halaman yang diterbitkan bersama dengan pengaduan pidana Departemen Kehakiman terhadap Lichtenstein dan Morgan pada hari Selasa, IRS-CI merinci rute berliku dan kusut yang diduga diambil pasangan itu untuk mencuci. sebagian dari hampir 120.000 bitcoin yang dicuri dari pertukaran cryptocurrency Bitfinex pada tahun 2016. Sebagian besar koin tersebut dipindahkan dari alamat Bitfinex di blockchain Bitcoin ke dompet yang diberi label IRS 1CGa4s, yang diduga dikendalikan oleh Lichtenstein. Penyelidik federal akhirnya menemukan kunci untuk dompet itu di salah satu akun penyimpanan cloud Lichtenstein, bersama dengan login untuk berbagai pertukaran mata uang kripto yang telah dia gunakan.

Tetapi untuk sampai ke titik identifikasi Lichstenstein—bersama istrinya, Morgan—dan menemukan akun cloud itu, IRS-CI mengikuti dua jalur percabangan yang diambil oleh 25.000 bitcoin yang berpindah dari dompet 1CGa4s melintasi blockchain Bitcoin. Salah satu cabang tersebut masuk ke koleksi dompet yang dihosting di pasar web gelap AlphaBay, yang dirancang agar tidak dapat ditembus oleh penyelidik penegak hukum. Yang lain tampaknya telah diubah menjadi monero, cryptocurrency yang dirancang untuk mengaburkan jejak dana di dalam blockchain-nya dengan mencampurkan pembayaran beberapa pengguna monero — baik transaksi nyata maupun yang dibuat secara artifisial — dan menyembunyikan nilainya. Namun entah bagaimana, IRS mengatakan itu mengidentifikasi Lichtenstein dan Morgan dengan melacak kedua cabang dana tersebut ke kumpulan akun pertukaran cryptocurrency atas nama mereka, serta atas nama tiga perusahaan yang mereka miliki, yang dikenal sebagai Demandpath, Endpass, dan Salesfolk.

IRS belum sepenuhnya menjelaskan bagaimana penyelidiknya mengalahkan dua teknik kebingungan yang berbeda itu. Tetapi petunjuk dalam dokumen pengadilan—dan analisis kasus oleh pakar analisis blockchain lainnya—menunjukkan beberapa teori yang mungkin.

Lichtenstein dan Morgan tampaknya bermaksud menggunakan Alphabay sebagai “mixer” atau “tumbler,” layanan cryptocurrency yang mengambil koin pengguna dan mengembalikan yang berbeda untuk mencegah pelacakan blockchain. AlphaBay mengiklankan pada April 2016 bahwa ia menawarkan fitur itu kepada penggunanya secara default. “AlphaBay sekarang dapat digunakan dengan aman sebagai gelas koin!” membaca posting dari salah satu administratornya. “Melakukan setoran dan kemudian menarik setelahnya sekarang adalah cara untuk menjatuhkan koin Anda dan memutuskan tautan ke sumber dana Anda.”

Baca selengkapnya