Der Hacker, der einen Seed-Phrase-Generator für IOTA Kryptowährungs-Wallets erstellt hat, um die Schlüssel der Nutzer zu stehlen, wurde am 23. Januar von Europol festgenommen. Die Operation zur Festnahme des 36-jährigen Kriminellen wurde von der South East Regional Organised Crime Unit des Vereinigten Königreichs (SEROCU) zusammen mit der National Crime Agency, Europol und der Polizei des deutschen Bundeslandes Hessen durchgeführt. Während der Operation wurden auch elektronische Geräte und mehrere Computer beschlagnahmt.
Die Ermittlungen zu dem Fall begannen, nachdem Anfang letzten Jahres Beschwerden über Kryptowährungsdiebstähle eingegangen waren. Insbesondere wurden mehrere solcher Meldungen bei der Polizei in Hessen eingereicht. Im Verlauf der Verfahren verfolgten die Behörden die Seite Iotaseed.io, die als Seed-Phrase-Generator für IOTA-Wallets diente. Es gab jedoch auch andere Seiten im Netzwerk, die auf der Plattform Iotaseed.io operierten. Mehrere Opfer fielen auf den Trick des Angreifers herein, wodurch er Zugang zu ihren Wallets erlangte. Später nutzte er dies, um die Vermögenswerte auf seine eigenen Adressen zu übertragen. Im Juli gelang es den Strafverfolgungsbehörden festzustellen, dass der Hacker aus dem Vereinigten Königreich operierte, und der Fall wurde an die Joint Cybercrime Action Taskforce (J-CAT) übergeben, die Teil von Europol ist.
Europol organisierte dann ein Treffen von Ermittlern aus dem Vereinigten Königreich und Deutschland, die anschließend den Angreifer ausfindig machten. Laut aktuellen Daten wird der Schaden durch seine betrügerischen Aktivitäten auf mehr als 10 Millionen Euro geschätzt. Er begann bereits im August 2017 mit dem Sammeln von Seed-Phrasen, und am 19. Januar 2018 führte er den Angriff durch und stahl die Gelder. Am selben Tag wurde eine erhöhte Aktivität im IOTA-Netzwerk festgestellt, das vom Hacker künstlich erstellt worden war, um verdächtige Transaktionen zu verschleiern. Zur maximalen Sicherheit erstellte der Angreifer sogar ein Repository auf GitHub, wo der Code des Seed-Phrasengenerators angeblich platziert werden sollte. Wie erwartet, kümmerten sich die meisten Benutzer nicht darum, den Inhalt zu überprüfen, während Iotaseed.io nur identische Schlüssel generieren konnte.
