Ένας 21χρονος άνδρας από την Ιντιάνα ονόματι Evan Frederick Light ομολόγησε την ενοχή του για κλοπή κρυπτονομίσματος αξίας 37.704.560 δολαρίων από 571 θύματα σε μια κυβερνοεπίθεση το 2022.
Σύμφωνα με έναν ανακοίνωση από το Υπουργείο Δικαιοσύνης των ΗΠΑ, ο Light έκλεψε το κρυπτονόμισμα από μια ανώνυμη εταιρεία επενδύσεων συμμετοχών με έδρα στο Sioux Falls της Νότιας Ντακότα.
Σε ένα Statement of Fact που έλαβε η BleepingComputer, ο Light λέει ότι αυτός και άγνωστοι συνεργάτες έκλεψαν την ταυτότητα ενός νόμιμου πελάτη της εταιρείας για να αποκτήσουν πρόσβαση στους διακομιστές της εταιρείας. Στη συνέχεια εκμεταλλεύτηκαν τα τρωτά σημεία για να εξαπλωθούν περαιτέρω στο δίκτυο.
Χρησιμοποιώντας αυτήν την πρόσβαση, ο Light λέει ότι έκλεψαν τα προσωπικά στοιχεία των πελατών της εταιρείας, τα οποία στη συνέχεια χρησιμοποιήθηκαν για την κλοπή του κρυπτονομίσματος τους.
“Μετά την επιτυχή πρόσβαση στους διακομιστές υπολογιστών της εταιρείας επενδύσεων συμμετοχών, ο συνεργάτης μου ή εγώ στη συνέχεια αφαιρέσαμε από τους διακομιστές τα PII εκατοντάδων άλλων πελατών. Μαζί με ένα ή περισσότερα άτομα”, αναφέρεται στη δήλωση του Fact.
«Τελικά χρησιμοποίησα αυτήν την πρόσβαση για να κλέψω εικονικά νομίσματα από πελάτες που κατείχαν τέτοια περιουσιακά στοιχεία στην εταιρεία επενδύσεων χαρτοφυλακίου».
Συνολικά, ο Light λέει ότι έκλεψε κρυπτονόμισμα αξίας 37.704.560 δολαρίων από 571 θύματα και στη συνέχεια προχώρησε στη μεταφορά του σε διάφορες υπηρεσίες ανάμειξης νομισμάτων και ιστότοπους τυχερών παιχνιδιών για να κρύψει τα ίχνη των περιουσιακών στοιχείων και να κρύψει την πραγματική του ταυτότητα.
«Μετά την απόκτηση του ελέγχου του κλεμμένου κρυπτονομίσματος, αυτά τα έσοδα, εν μέρει, διοχετεύθηκαν σε διάφορες τοποθεσίες σε όλο τον κόσμο, συμπεριλαμβανομένων πολλαπλών υπηρεσιών ανάμειξης και ιστοσελίδων τυχερών παιχνιδιών για να κρύψω την ταυτότητά μου και τις ταυτότητες των συμμετεχόντων και να κρύψω το εικονικό νόμισμα. ” είπε ο Λάιτ.
Παρόλα αυτά, το FBI μπόρεσε να εντοπίσει τον Light και να τον συλλάβει, οδηγώντας στο δικό του κατηγορητήριο τον Μάιο του 2023.
Αρχικά, ο Light δεν είχε δηλώσει ένοχος, αλλά τώρα έχει παραδεχτεί τη συμμετοχή του στην κυβερνοεπίθεση.
Ο Λάιτ αντιμετωπίζει τώρα ποινή φυλάκισης έως και 20 ετών ανά κατηγορία, τρία χρόνια υπό επίβλεψη αποφυλάκισης και αποζημίωση.
Το εάν τα θύματα θα πάρουν πίσω ή όχι κάποιο από τα χρήματά τους μένει να φανεί, καθώς οι αρχές δεν έχουν ανακοινώσει την κατάσχεση περιουσιακών στοιχείων που κατέχει η Light.
Τον περασμένο μήνα, το FBI ανέφερε ότι οι απώλειες κρυπτονομισμάτων έφτασαν το ρεκόρ των 5,6 δισεκατομμυρίων δολαρίων το 2023, με κάθε χρόνο από το 2019 να σπάει ένα νέο ρεκόρ.
Για την καλύτερη ασφάλεια των κρυπτονομισμάτων, συνιστάται η χρήση κρύων πορτοφολιών, τα οποία αποθηκεύουν κρυπτογράφηση εκτός σύνδεσης και είναι λιγότερο επιρρεπή σε hacking, χρησιμοποιούν έλεγχο ταυτότητας πολλαπλών παραγόντων και περιορίζουν την κοινή χρήση ευαίσθητων πληροφοριών στο διαδίκτυο.
VIA: bleepingcomputer.com
