Европол арестовал хакера, похитившего более €10 млн с кошельков IOTA

casio

Ответственный за создание фейкового генератора seed-фраз для кошельков криптовалюты IOTA 36-летний хакер был арестован в Великобритании, говорится в анонсе на сайте Европола. Операция проводилась силами Отдела по борьбе с организованной преступностью Юго-Восточного региона Великобритании, Национального агентства по борьбе с преступностью, Европола и полиции немецкой федеральной земли Гессен, которые также изъяли несколько компьютеров и электронных устройств в процессе.

Расследование преступления началось вскоре после поступления первых жалоб на кражу криптовалюты в начале 2018 года. В частности, несколько таких сообщений получила полиция Гессена. Разбираясь в обстоятельствах случившегося, власти вышли на сайт Iotaseed.io, выступавший генератором seed-фраз для кошельков IOTA. Вопреки ожиданиям пользователей, информацию получали не только они, но и владелец сайта, который пользовался этим для кражи криптовалюты с кошельков.

В июле немецкие правоохранители начали подозревать, что свою деятельность злоумышленник осуществляет из Великобритании. Впоследствии они передали дело Объединённой рабочей группе по борьбе с киберпреступностью (J-CAT), входящей в состав Европола. Для организации дальнейших мероприятий Европол организовал встречу следователей из Великобритании и Германии, которым в дальнейшем и удалось выйти на след злоумышленника.

Ущерб от его деятельности оценивается в более чем €10 млн. Сбор seed-фраз он вёл начиная с августа 2017 года, а саму атаку осуществил 19 января 2018. В этот же день в сети IOTA была зафиксирована повышенная активность, которая генерировалась организатором атаки с целью сокрытия подозрительных транзакций. Для большей убедительности хакер даже создал репозиторий на GitHub, где, предположительно, должен был быть размещён код генератора seed-фраз. Ожидаемо, большинство пользователей не стало проверять его содержимое, а Iotaseed.io мог генерировать только однотипные ключи.

Andrei1990bit

Не успел уехать куда подальше и запутать следы, а сайт на время заблокировать - пожадничал одним словом.

Ivan Ivanov

поэтому не нужно пользоваться непроверенным софтом, а только программами с сайта компании-разработчика.

casio

Ну так парень с головой подошел к вопросу. ждал когда деньги там на кошельки придут.

garryncha

За два года никто из разработчиков не узнал что-ли про этот фишинговый сайт ?

Ivan Ivanov

@garryncha это тоже странно, да и массовых жалоб на потери монет IOTA вроде бы не было.

Andrei1990bit

@ivan-ivanov Ну они и пишут что жалобы начались еще в начале 2018 года - просто монеты мимо холдеров шли думаю не в пределах одной страны - и жалобы надо было объединить.

Ivan Ivanov

@andrei1990bit в новостях об этом совсем не говорилось. я сам с этой монетой не работал, поэтому проблема прошла мимо меня.

Andrei1990bit

@ivan-ivanov Получается все таки жалобы были - просто они по странам европы: германия, англия и другие - это видно и затягивало процесс.

Ivan Ivanov

@andrei1990bit странно, что так долго тянули. неужели так трудно было выяснить источник проблем?

Andrei1990bit

@ivan-ivanov Ты же понимаешь - он мог менять и место нахождения - как я понял его и нашли то по сайту и по почте.

Ivan Ivanov

@andrei1990bit место нахождения - это другое. важен источник взлома - сама программа, генерирующая эти сид-фразы.

7ambrion

Затупил чувак. За дыру в безопаснасти мог бы больше отжать)

casio

Участник @ivan-ivanov написал в Европол арестовал хакера, похитившего более €10 млн с кошельков IOTA:

@andrei1990bit место нахождения - это другое. важен источник взлома - сама программа, генерирующая эти сид-фразы.

Ну они не взломанная была. просто изначально сид фраза уходила куда нужно.

Ivan Ivanov

@7ambrion так 10 миллионов евро украл, вряд ли бы IOTA ему заплатила больше.

7ambrion

@Ivan-Ivanov так это не живые 10 лямов да и повязали его )) так бы лям-два получил может да и жил спокойно ) Но @casio правильно заметил что это не дыра была а он просто кошельки людям генерировал и сид фразы записывал )))

Ivan Ivanov

@7ambrion а разве были проблемы с обналичкой? вывел на любую биржу и продал, с IOTA многие биржи работают.

7ambrion

Ну както же повязали)

kyxap

Участник @7ambrion написал в Европол арестовал хакера, похитившего более €10 млн с кошельков IOTA:

@Ivan-Ivanov так это не живые 10 лямов да и повязали его )) так бы лям-два получил может да и жил спокойно ) Но @casio правильно заметил что это не дыра была а он просто кошельки людям генерировал и сид фразы записывал )))

Все гениальное просто) Но я людей не обманываю и стараюсь честно заработать.

casio

Участник @kyxap написал в Европол арестовал хакера, похитившего более €10 млн с кошельков IOTA:

Участник @7ambrion написал в Европол арестовал хакера, похитившего более €10 млн с кошельков IOTA:

@Ivan-Ivanov так это не живые 10 лямов да и повязали его )) так бы лям-два получил может да и жил спокойно ) Но @casio правильно заметил что это не дыра была а он просто кошельки людям генерировал и сид фразы записывал )))

Все гениальное просто) Но я людей не обманываю и стараюсь честно заработать.

Это в самую точку ... все в нашей жизни гениальное как правило просто.