Свободу Лихтенштейну: почему взломщик Bitfinex досрочно вышел из тюрьмы?

В начале 2026 года на свободу вышел Илья Лихтенштейн, стоявший за отмыванием средств от взлома криптовалютной биржи Bitfinex. Вместе с супругой Хезер Морган в августе 2016 года ему удалось вывести с платформы 119 754 BTC, что стало одной из масштабнейших краж в индустрии.

На протяжении нескольких лет хакерам удавалось скрываться от правосудия. Морган, чью роль в инциденте власти посчитали второстепенной, освободилась в октябре 2025 года. Лихтенштейн из назначенных судом пяти лет отбыл в федеральной тюрьме 14 месяцев.

Разбираемся, что стало причиной его досрочного освобождения и какие последствия это повлечет для крипторынка.

По данным российских СМИ, Илья Лихтенштейн родился в 1987 году в Ростове-на-Дону. В шесть лет переехал с родителями в американский штат Иллинойс. Имеет двойное гражданство.

После школы поступил в Висконсинский университет в Мэдисоне, который окончил в 2010 году со степенью бакалавра психологии. За годы учебы увлекся рекламой — позднее основал маркетинговую фирму Nexus Global Inc. и сервис MixRank.

Параллельно с этим Лихтенштейн работал бизнес-консультантом различных компаний, включая SalesFolk. Она принадлежала Хезер Морган, с которой у предпринимателя в 2014 году завязались романтические отношения.

После переезда в Нью-Йорк Лихтенштейн продолжил консультировать IT-проекты и занялся инвестированием. Морган стала известна как рэперша под ником Razzlekhan, блогер и активный инфлюенсер в соцсетях.

2 августа гонконгская биржа Bitfinex объявила об обнаружении критической проблемы с безопасностью, что привело к приостановке всех операций.

Как выяснилось впоследствии, ключевым фактором инцидента стала уязвимость в реализации мультиподписей, использовавшихся биржей совместно с внешним кастодиальным сервисом BitGo. Архитектура системы позволила инициировать серию автоматических транзакций, которые формально соответствовали техническим требованиям, но фактически являлись несанкционированным выводом средств.

Происшествие коснулось только биткоин-кошельков пользователей, прочие токены не были затронуты. Хакеры похитили 119 754 BTC ($71,8 млн по курсу на тот момент, более $11,3 млрд по текущей цене), что составило свыше 36% активов.

Рынок отреагировал резким падением котировок первой криптовалюты. За помощь в поисках украденных средств Bitfinex предложила вознаграждение в размере $3,6 млн, впоследствии сумма выросла до $400 млн.

В рамках финансовой реструктуризации администрация биржи выпустила токен BFX, который давал клиентам право на потенциальное возмещение несанкционированно списанных биткоинов. Держатели монет могли продать их на рынке, выкупить по фиксированной ставке в $1 или обменять на акции материнской компании биржи — iFinex.

В 2017 году платформа объявила о погашении токенов BFX и полном расчете со всеми пострадавшими от кражи средств.

В свою очередь Лихтенштейн после взлома не предпринимал попыток быстрого обналичивания похищенных активов. Его стратегия строилась на растянутом во времени и фрагментированном перемещении средств. Использовались миксеры, цепочки промежуточных кошельков, даркнет-площадки и фиктивные корпоративные структуры. Существенную роль в создании последних играла Морган.

За пять лет хакеры вывели со своих кошельков примерно 25 000 BTC.

Как позднее выскажется эксперт по кибербезопасности Бретт Джонсон, Лихтенштейн допустил много ошибок. Он проводил сложные процедуры и многократно конвертировал средства в разные криптовалюты, но при выводе в фиат каждый раз всплывало его настоящее имя. Кроме того, Лихтенштейн использовал напрямую связанные с ним аккаунты Coinbase.

Несмотря на многоуровневую маскировку, все транзакции фиксировались в публичном блокчейне, что в перспективе сделало возможным их ретроспективный анализ. К началу 2020-х годов усовершенствованное исследование транзакционных графов, сопоставление ончейн-данных с офчейн-информацией и работа с централизованными сервисами позволили существенно сузить круг подозреваемых. Также значимую роль в поимке злоумышленников сыграло закрытие даркнет-рынка AlphaBay.

В феврале 2022 года ФБР получило доступ к зашифрованному облачному хранилищу Лихтенштейна. В нем содержались приватные ключи от кошельков с украденными биткоинами и детальные инструкции по отмыванию средств. Это стало решающим доказательством, после чего Лихтенштейна и Морган арестовали в Нью-Йорке.

Обвинение фокусировалось на сговоре с целью отмывания денежных средств и мошенничестве против США, а не на самом факте взлома как отдельном составе преступления. По предъявленным статьям фигурантам в совокупности грозило до 30 лет лишения свободы.

В том же месяце Морган заплатила $3 млн залога за выход под домашний арест, Лихтенштейна оставили под стражей. В ходе судебного процесса оба признали вину и пошли на сотрудничество со следствием. Это позволило обвинению восстановить значительную часть хронологии движения средств и конфисковать находившиеся на их кошельках 94 636 BTC (~$3,6 млрд на момент операции).

Летом 2024 года Морган заметили на нескольких криптовалютных конференциях, где она представлялась как «Web3-консультант». В криптосообществе предположили, что это был либо поиск возможности для оказания консультационных услуг с целью выплаты судебных штрафов, либо «попытка смягчить приговор, собирая разведданные в интересах правительства».

В ноябре того же года суд США приговорил Лихтенштейна к пяти годам лишения свободы за отмывание похищенных у биржи средств. Морган за помощь в незаконных операциях получила 18 месяцев тюрьмы. При вынесении приговора учитывались масштаб ущерба, длительность противоправной деятельности, отсутствие предыдущих судимостей и признание вины. Лихтенштейну также зачли срок, уже отбытый им в заключении после ареста.

Планами по экранизации этой истории делился Amazon. В итоге документальный фильм «Крупнейшее ограбление в истории» (Biggest Heist Ever) выпустил Netflix. Вскоре стриминговая платформа получила письмо от адвокатов Морган с требованием прекратить распространение отснятых материалов. Они обвинили компанию в нарушении неприкосновенности частной жизни и распространении ложных сведений.

Хезер Морган освободилась в октябре 2025 года после отбывания примерно восьми месяцев в тюрьме.

Been meaning to do a “first video back” but tbh have been too busy w/ other stuff I’m excited to announce soon. 🧞‍♀️

Should I just shoot it now from the bath tub with Clarissa? 🤔🤷‍♀️🛁
(My natural habitat 😹🐊) pic.twitter.com/DARIQtn2pD

Илья Лихтенштейн провел в американской тюрьме около 14 месяцев и в начале января 2026 года вышел досрочно с переводом под надзор и ограничениями на передвижение.

Это стало возможным благодаря закону о реформе тюремной системы First Step Act, подписанному Дональдом Трампом в 2018 году. Документ предусматривает сокращение сроков заключения для осужденных, демонстрирующих низкий риск рецидива и участвующих в реабилитационных программах.

Thanks to President Trump's First Step Act, I have been released from prison early.
I remain committed to making a positive impact in cybersecurity as soon as I can.

To the supporters, thank you for everything.
To the haters, I look forward to proving you wrong.

«Благодаря First Step Act, инициированному президентом Трампом, я был досрочно освобожден из тюрьмы. Я остаюсь приверженцем того, чтобы как можно скорее оказать положительное влияние в области кибербезопасности», — заявил Лихтенштейн.

Представитель администрации США сообщил СМИ, что фигурант «отбыл значительный срок своего заключения и в настоящее время находится под домашним арестом в соответствии с законом и политикой Бюро тюрем».

В первом треде после освобождения Лихтенштейн поделился впечатлениями от современных технологий. Он высоко оценил способность искусственного интеллекта распознавать объекты в окружающем мире и «учиться», однако посетовал на «невпечатляющий» прогресс языковых моделей в рассуждениях и решении проблем.

«Я не понимаю экономику и рынок труда. Это беспрецедентный бум, и в то же время медленно надвигающийся апокалипсис. Кажется, в этом году мы стоим на пороге большого технологического прорыва», — написал Лихтенштейн.

Досрочное освобождение Ильи Лихтенштейна, наряду с актами о помиловании создателя даркнет-рынка Silk Road Росса Ульбрихта и основателя криптобиржи Binance Чанпэна Чжао, свидетельствует о лояльности Дональда Трампа к представителям криптоиндустрии.

В комментарии ForkLog директор юридического департамента PLAN B Ольга Захарова отметила, что сделки со следствием характерны для американской системы правосудия — если государству что-то выгодно, то от ответственности можно уйти, предоставив власти интересующий профит.

«Трамп, в первую очередь, бизнесмен, а уже во вторую — президент. Он давно говорит о превращении США в мировой криптовалютный центр, его предвыборная кампания прошла при поддержке мировых технократов, поэтому лишить себя возможности нарастить криптовалютный потенциал он не может. Лихтенштейн такую возможность дает и здесь для США уже не совсем важно, насколько фигурант раскаялся и исправился», — заявила эксперт.

Захарова не считает этот кейс «сигналом для хакеров», что за крупные криптовзломы дают мягкие сроки. В приоритете остаются интересы государства — наличие у обвиняемого внушительного количества криптоактивов, особые навыки в какой-либо сфере, либо способность формировать общественное мнение посредством использования информационно-компьютерных технологий.

«В таком случае нарушитель может не только быть помилован или досрочно освобожден, но и очень быстро получить грин-карту. Главное во всех этих сценариях одно — выгода США, все остальное вторично», — резюмировала юрист.

***

Взлом Bitfinex продемонстрировал масштаб уязвимостей инфраструктуры, став для криптоиндустрии стимулом к пересмотру правил безопасности и увеличению инвестиций в мониторинг транзакций. В свою очередь блокчейн-аналитика подтвердила регуляторам свою эффективность в качестве инструмента расследования.

С правовой точки зрения инцидент показал, что сложные цифровые преступления могут рассматриваться в рамках существующих уголовных норм без необходимости создания экзотических правовых конструкций. Одновременно он обострил дискуссию о соразмерности наказаний и целях тюремной системы в делах, не связанных с физическим насилием.

Подписывайтесь на ForkLog в социальных сетях

Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!

Источник