Haker, który ukradł tokeny IOTA o wartości 10 milionów euro, zatrzymany

Haker, który stworzył generator fraz seed dla IOTA portfeli kryptowalutowych w celu kradzieży kluczy użytkowników, został zatrzymany przez Europol 23 stycznia. Operacja aresztowania 36-letniego przestępcy została przeprowadzona przez Południowo-Wschodnią Regionalną Jednostkę Zwalczania Zorganizowanej Przestępczości w Wielkiej Brytanii (SEROCU) wspólnie z Krajową Agencją Kryminalną, Europolem oraz policją niemieckiego landu Hesja. Podczas operacji skonfiskowano również urządzenia elektroniczne i kilka komputerów.

Śledztwo w tej sprawie rozpoczęło się po otrzymaniu skarg dotyczących kradzieży kryptowalut na początku ubiegłego roku. W szczególności kilka takich zgłoszeń wpłynęło do departamentu policji Hesji. W trakcie postępowania władze namierzyły stronę Iotaseed.io, która służyła jako generator fraz seed dla portfeli IOTA. Jednak w sieci istniały również inne strony działające na platformie Iotaseed.io. Kilku ofiar dało się nabrać na sztuczkę napastnika, w wyniku czego udało mu się uzyskać dostęp do ich portfeli. Później wykorzystał to do przelania aktywów na swoje własne adresy. W lipcu organom ścigania udało się ustalić, że haker działał z Wielkiej Brytanii, a sprawa została przekazana Wspólnemu Zespołowi Działań w Zakresie Cyberprzestępczości (J-CAT), który jest częścią Europolu.

Europol zorganizował spotkanie śledczych z Wielkiej Brytanii i Niemiec, którzy następnie namierzyli napastnika. Według aktualnych danych, straty z jego oszukańczej działalności szacowane są na ponad 10 milionów euro. Zaczął zbierać frazy seed już w sierpniu 2017 roku, a 19 stycznia 2018 roku przeprowadził atak i ukradł środki. Tego samego dnia zauważono zwiększoną aktywność w sieci IOTA, która została sztucznie stworzona przez hakera w celu ukrycia podejrzanych transakcji. Dla maksymalnego bezpieczeństwa, napastnik nawet stworzył repozytorium na GitHubie, gdzie rzekomo miał być umieszczony kod generatora fraz seed. Jak się spodziewano, większość użytkowników nie zadała sobie trudu, aby sprawdzić jego zawartość, podczas gdy Iotaseed.io mogło generować tylko identyczne klucze.