2016年8月2日、香港拠点の暗号通貨取引所Bitfinexのホットウォレットから119,756 BTC（広く報じられた数。米司法省の数では119,754 BTC）が、2,000件を超える不正な取引で抜き取られた。盗まれた時点での時価は約7,200万ドル、後の逮捕時点では約45億ドルにまで値上がりしていた。流出資金は6年近くもの間、ハックに紐づく一群のアドレスにほぼそのまま留まっていた。ミキサーを経由してわずかに分散・現金化された分はあるが、大半はまったく動かないままだった。
逮捕 (2022年2月8日)。米司法省がマンハッタンで イリヤ・リヒテンシュタイン (34歳) と妻の ヘザー・R・モーガン (31歳) を逮捕した。連邦捜査官は同時に94,000 BTC前後 (当時の時価で約36億ドル) の押収を発表した。当時としては、米国史上最大の押収額だった。起訴はコロンビア特別区連邦地裁で、罪状は盗難暗号通貨の洗浄共謀、および合衆国に対する詐欺共謀。ハックそのものの実行については、この時点では問われていない。
ラズルカーンという表の顔。モーガンは逮捕前から、ごく一部のネット利用者には ラズルカーン (Razzlekhan) という前衛ラッパー名で知られていた。その名が広まったのは、ロウアー・マンハッタン界隈で撮ったセルフプロデュースの音楽動画や、雑誌『Forbes』で連載していた起業・説得術コラムを通じてだった。逮捕後に動画は急速に拡散し、報道の多くは、「ラズルカーン」と「45億ドル規模の洗浄共謀の容疑」という落差をうまく飲み込めずにいた。
6年がかりの細かな洗浄。裁判所への提出書類からは、数年をかけて少しずつ手口を変えていく洗浄の様子が浮かび上がる。具体的には、プライバシー重視のサービスを経由するチェーン跨ぎ、架空の身分を使って取引所から少額ずつ引き出す手口、金貨の購入、ダークウェブ市場の口座を経由した送金などである。ただし動かした量は盗難総額に比べれば控えめで、大部分は2016年8月のハックに紐づくアドレス群に置かれたままだった。一気に投げ売りせず、細く長く流し続けたことが、当局が最後に回収できる余地を残す大きな要因になった。
有罪答弁と量刑。2023年8月、リヒテンシュタインは資金洗浄共謀で有罪を認めるとともに、2016年のBitfinexハックそのものを自分が実行したと認めた。モーガンも資金洗浄と合衆国に対する詐欺共謀で有罪を認めた。量刑は2024年11月に下った。リヒテンシュタインには 連邦刑務所5年 (60ヶ月) および保護観察3年が、モーガンには18ヶ月および保護観察3年が、それぞれ言い渡された。
2026年1月、リヒテンシュタインはFirst Step Actによって早期に釈放されたと自ら公表し、政権の当局者は自宅拘禁中だと説明した。
意味するもの。この事件は、2025年10月に米司法省がカンボジアのPrince Group事件で約127,000 BTC (約150億ドル) を押収して記録を塗り替えるまで、暗号通貨関連の法執行案件として最大規模の回収だった。オンチェーンのフォレンジクスに、取引所への召喚状・ダークウェブ口座の監視・マスターキーリストを保管したクラウドストレージへの捜索差し押さえといった従来型の金融捜査を組み合わせれば、数年がかりの資金洗浄もたどり直せる。一時は「回収不能」とみなされた資金が、最後には取り戻された。Bitfinex事件は、そのことを何より物語っている。 失われたビットコイン横断総括では、2016年Bitfinexハックを「不可逆性原則に対する例外的回収」の対照事例として位置付け、Mt. Gox・QuadrigaCX・FTX、そしてパスワード忘却型・物理喪失型 (ステファン・トーマス、ハウエルズ) と並べて読む。
