Hacker qui a volé des jetons IOTA d'une valeur de 10 millions d'euros arrêté

Le hacker qui a créé un générateur de phrases de récupération pour IOTA des portefeuilles de cryptomonnaie afin de voler les clés des utilisateurs a été arrêté par Europol le 23 janvier. L'opération pour arrêter le criminel de 36 ans a été menée par l'Unité régionale de lutte contre la criminalité organisée du Sud-Est du Royaume-Uni (SEROCU) en collaboration avec l'Agence nationale de lutte contre la criminalité, Europol et la police de l'État fédéral allemand de Hesse. Au cours de l'opération, des dispositifs électroniques et plusieurs ordinateurs ont également été saisis.

L'enquête sur l'affaire a commencé après que des plaintes concernant le vol de cryptomonnaie ont été reçues au début de l'année dernière. En particulier, plusieurs de ces rapports ont été déposés auprès du département de police de Hesse. Au cours des procédures, les autorités ont localisé le site Iotaseed.io, qui servait de générateur de phrases de récupération pour les portefeuilles IOTA. Cependant, il y avait aussi d'autres sites sur le réseau qui fonctionnaient sur la plateforme Iotaseed.io. Plusieurs victimes sont tombées dans le piège de l'attaquant, ce qui lui a permis d'accéder à leurs portefeuilles. Plus tard, il a utilisé cela pour transférer les actifs vers ses propres adresses. En juillet, les forces de l'ordre ont réussi à établir que le hacker opérait depuis le Royaume-Uni, et l'affaire a été confiée à la Taskforce conjointe d'action contre la cybercriminalité (J-CAT), qui fait partie d'Europol.

Europol a ensuite organisé une réunion d'enquêteurs du Royaume-Uni et d'Allemagne, qui ont ensuite retrouvé l'attaquant. Selon les données actuelles, les dommages causés par son activité frauduleuse sont estimés à plus de 10 millions d'euros. Il a commencé à collecter des phrases de départ dès août 2017, et le 19 janvier 2018, il a mené l'attaque et volé les fonds. Le même jour, une activité accrue a été remarquée sur le réseau IOTA, qui avait été artificiellement créé par le hacker pour dissimuler des transactions suspectes. Pour une sécurité maximale, l'attaquant a même créé un dépôt sur GitHub, où le code du générateur de phrases de départ devait soi-disant être placé. Comme prévu, la majorité des utilisateurs ne se sont pas donné la peine de vérifier son contenu, tandis que Iotaseed.io ne pouvait générer que des clés identiques.