Seorang pria berusia 21 tahun dari Indiana bernama Evan Frederick Light mengaku bersalah mencuri cryptocurrency senilai $37,704,560 dari 571 korban dalam serangan siber pada tahun 2022.
Menurut sebuah pengumuman oleh Departemen Kehakiman AS, Light mencuri cryptocurrency dari perusahaan induk investasi yang tidak disebutkan namanya yang berbasis di Sioux Falls, South Dakota.
Dalam Pernyataan Fakta yang diperoleh BleepingComputer, Light mengatakan bahwa dia dan rekan konspirator tak dikenal mencuri identitas klien sah perusahaan untuk mendapatkan akses ke server perusahaan. Mereka kemudian mengeksploitasi kerentanan untuk menyebar lebih jauh ke dalam jaringan.
Dengan menggunakan akses ini, Light mengatakan mereka mencuri informasi pribadi klien perusahaan, yang kemudian digunakan untuk mencuri mata uang kripto mereka.
“Setelah berhasil mengakses server komputer perusahaan induk investasi, saya atau rekan konspirator saya kemudian mengambil PII ratusan klien lainnya dari server. Bersama dengan satu atau lebih individu,” demikian bunyi Pernyataan Fakta.
“Saya akhirnya menggunakan akses ini untuk mencuri mata uang virtual dari klien yang memiliki aset tersebut di perusahaan induk investasi.”
Secara total, Light mengatakan dia mencuri cryptocurrency senilai $37,704,560 dari 571 korban dan kemudian mentransfernya ke berbagai layanan pencampuran koin dan situs perjudian untuk mengaburkan jejak aset dan menyembunyikan identitas aslinya.
“Setelah memperoleh kendali atas mata uang kripto yang dicuri, hasil ini, sebagian, disalurkan ke berbagai lokasi di seluruh dunia, termasuk beberapa layanan pencampuran dan situs perjudian untuk menyembunyikan identitas saya dan identitas konspirator serta untuk menyembunyikan mata uang virtual, “ucap Cahaya.
Meskipun demikian, FBI mampu melacak Light dan menangkapnya, yang mengarah ke Light dakwaan pada Mei 2023.
Awalnya Light tidak mengaku bersalah, namun kini ia mengakui keterlibatannya dalam serangan siber tersebut.
Light sekarang menghadapi hukuman hingga 20 tahun penjara per dakwaan, tiga tahun pembebasan dengan pengawasan, dan restitusi.
Masih harus dilihat apakah korban akan mendapatkan kembali uangnya atau tidak, karena pihak berwenang belum mengumumkan penyitaan aset apa pun yang dimiliki Light.
Bulan lalu, FBI melaporkan kerugian cryptocurrency mencapai rekor $5,6 miliar pada tahun 2023dengan setiap tahun sejak 2019 memecahkan rekor baru.
Untuk mengamankan mata uang kripto terbaik, disarankan untuk menggunakan dompet dingin, yang menyimpan kripto secara offline dan tidak terlalu rentan terhadap peretasan, menggunakan autentikasi multi-faktor, dan membatasi pembagian informasi sensitif secara online.
