L'hacker che ha creato un generatore di frasi seed per IOTA portafogli di criptovalute al fine di rubare le chiavi degli utenti è stato arrestato da Europol il 23 gennaio. L'operazione per arrestare il criminale di 36 anni è stata condotta dall'Unità di Crimine Organizzato Regionale del Sud Est del Regno Unito (SEROCU) insieme alla National Crime Agency, Europol e la polizia dello stato federale tedesco dell'Assia. Durante l'operazione, sono stati sequestrati anche dispositivi elettronici e diversi computer.
L'indagine sul caso è iniziata dopo che sono state ricevute lamentele riguardo al furto di criptovalute all'inizio dello scorso anno. In particolare, sono state presentate diverse segnalazioni di questo tipo al dipartimento di polizia dell'Assia. Durante le indagini, le autorità hanno rintracciato il sito Iotaseed.io, che fungeva da generatore di frasi seed per i portafogli IOTA. Tuttavia, c'erano anche altri siti sulla rete che operavano sulla piattaforma Iotaseed.io. Diverse vittime sono cadute nel tranello dell'attaccante, a seguito del quale è riuscito ad accedere ai loro portafogli. Successivamente ha utilizzato questo per trasferire gli asset ai propri indirizzi. A luglio, le forze dell'ordine sono riuscite a stabilire che l'hacker operava dal Regno Unito, e il caso è stato trasferito al Joint Cybercrime Action Taskforce (J-CAT), che fa parte di Europol.
Europol ha quindi organizzato un incontro tra investigatori del Regno Unito e della Germania, che successivamente hanno rintracciato l'attaccante. Secondo i dati attuali, i danni derivanti dalla sua attività fraudolenta sono stimati in oltre 10 milioni di euro. Ha iniziato a raccogliere frasi seed già nell'agosto 2017, e il 19 gennaio 2018 ha effettuato l'attacco e rubato i fondi. Nello stesso giorno, è stata notata un'attività aumentata sulla rete IOTA, che era stata artificialmente creata dall'hacker per nascondere transazioni sospette. Per massima sicurezza, l'attaccante ha persino creato un repository su GitHub, dove il codice del generatore di frasi seed doveva presumibilmente essere collocato. Come previsto, la maggior parte degli utenti non si è preoccupata di controllarne il contenuto, mentre Iotaseed.io poteva generare solo chiavi identiche.
