O hacker que criou um gerador de frases-semente para IOTA carteiras de criptomoedas com o objetivo de roubar as chaves dos usuários foi detido pela Europol em 23 de janeiro. A operação para prender o criminoso de 36 anos foi realizada pela Unidade de Crime Organizado Regional do Sudeste do Reino Unido (SEROCU) junto com a Agência Nacional de Crime, Europol e a polícia do estado federal alemão de Hesse. Durante a operação, dispositivos eletrônicos e vários computadores também foram apreendidos.
A investigação sobre o caso começou após reclamações sobre roubo de criptomoedas serem recebidas no início do ano passado. Em particular, vários desses relatos foram feitos ao departamento de polícia de Hesse. Durante os procedimentos, as autoridades rastrearam o site Iotaseed.io, que servia como um gerador de frases-semente para carteiras IOTA. No entanto, havia também outros sites na rede que operavam na plataforma Iotaseed.io. Várias vítimas caíram no truque do atacante, como resultado do qual ele conseguiu acessar suas carteiras. Mais tarde, ele usou isso para transferir os ativos para seus próprios endereços. Em julho, as forças de segurança conseguiram estabelecer que o hacker estava operando do Reino Unido, e o caso foi entregue à Força-Tarefa Conjunta de Ação contra Cibercrime (J-CAT), que faz parte da Europol.
A Europol então organizou uma reunião de investigadores do Reino Unido e da Alemanha, que posteriormente rastrearam o atacante. De acordo com os dados atuais, o dano causado por sua atividade fraudulenta é estimado em mais de 10 milhões de euros. Ele começou a coletar frases-semente em agosto de 2017, e em 19 de janeiro de 2018, ele realizou o ataque e roubou os fundos. No mesmo dia, uma atividade aumentada foi notada na rede IOTA, que havia sido criada artificialmente pelo hacker para ocultar transações suspeitas. Para máxima segurança, o atacante até criou um repositório no GitHub, onde o código do gerador de frases-semente supostamente deveria ser colocado. Como esperado, a maioria dos usuários não se preocupou em verificar seu conteúdo, enquanto o Iotaseed.io só conseguia gerar chaves idênticas.
