El hacker que creó un generador de frases semilla para IOTA billeteras de criptomonedas con el fin de robar las claves de los usuarios fue detenido por Europol el 23 de enero. La operación para arrestar al criminal de 36 años fue llevada a cabo por la Unidad de Crimen Organizado Regional del Sureste del Reino Unido (SEROCU) junto con la Agencia Nacional del Crimen, Europol y la policía del estado federal alemán de Hesse. Durante la operación, también se incautaron dispositivos electrónicos y varias computadoras.
La investigación sobre el caso comenzó después de recibir quejas sobre robos de criptomonedas a principios del año pasado. En particular, se presentaron varios informes de este tipo ante el departamento de policía de Hesse. Durante el proceso, las autoridades rastrearon el sitio Iotaseed.io, que servía como generador de frases semilla para billeteras de IOTA. Sin embargo, también había otros sitios en la red que operaban en la plataforma Iotaseed.io. Varias víctimas cayeron en el truco del atacante, como resultado de lo cual logró acceder a sus billeteras. Más tarde, utilizó esto para transferir los activos a sus propias direcciones. En julio, las fuerzas del orden lograron establecer que el hacker estaba operando desde el Reino Unido, y el caso fue entregado al Grupo de Trabajo de Acción contra el Cibercrimen Conjunto (J-CAT), que forma parte de Europol.
Europol organizó una reunión de investigadores del Reino Unido y Alemania, quienes posteriormente rastrearon al atacante. Según los datos actuales, el daño causado por su actividad fraudulenta se estima en más de 10 millones de euros. Comenzó a recopilar frases semilla en agosto de 2017, y el 19 de enero de 2018, llevó a cabo el ataque y robó los fondos. El mismo día, se notó una actividad aumentada en la red IOTA, que había sido creada artificialmente por el hacker para ocultar transacciones sospechosas. Para máxima seguridad, el atacante incluso creó un repositorio en GitHub, donde supuestamente se iba a colocar el código generador de frases semilla. Como era de esperar, la mayoría de los usuarios no se molestaron en verificar su contenido, mientras que Iotaseed.io solo podía generar claves idénticas.
