Хакер, який створив генератор seed-фраз для гаманців криптовалюти IOTA з метою викрадення ключів користувачів, був затриманий Європолом 23 січня. Операція з арешту 36-річного злочинця проводилася Відділом боротьби з організованою злочинністю Південно-Східного регіону Великої Британії (SEROCU) спільно з Національним агентством боротьби зі злочинністю, Європолом і поліцією німецької федеральної землі Гессен. У ході операції були вилучені також електронні пристрої і кілька комп’ютерів.

Розслідування у справі почалося після того, як на початку минулого року надійшли скарги на крадіжку криптовалюти. Зокрема, кілька подібних заяв подали у відділення поліції Гессена. У ході розгляду влада вийшла на сайт Iotaseed.io, який виконував функцію генератора seed-фраз для гаманців IOTA. Однак у мережі були також й інші сайти, які працювали на платформі Iotaseed.io. Кілька жертв попалися на хитрість зловмисника, унаслідок чого йому вдалося отримати доступ до їхніх гаманців. Згодом він скористався цим, щоб переказати активи на свої адреси. У липні правоохоронним органам вдалося встановити, що хакер працює з Великої Британії, і справу передали Об’єднаній робочій групі з боротьби з кіберзлочинністю (J-CAT), що входить до складу Європолу.

Далі Європол організував зустріч слідчих із Великої Британії та Німеччини, які згодом і вийшли на зловмисника. За поточними даними збитки від його шахрайської діяльності оцінюються більш ніж у 10 мільйонів євро. Збиранням seed-фраз він почав займатися ще в серпні 2017 року, а 19 січня 2018 року провів атаку і вкрав кошти. Цього ж дня в мережі IOTA була помічена підвищена активність, яка була штучно створена хакером для приховування підозрілих транзакцій. Для максимальної безпеки зловмисник навіть створив репозиторій на GitHub, де, ймовірно, мав бути розміщений код генератора seed-фраз. Як і очікувалося, основна маса користувачів не стала перевіряти його вміст, а Iotaseed.io міг генерувати лише однотипні ключі.