21-летний житель штата Индиана Эван Фредерик Лайт в суде признал себя виновным в похищении криптовалюты на сумму свыше 37 миллионов долларов. Он был арестован агентами Федерального бюро расследований весной 2023 года и первоначально отрицал свою вину, однако под давлением обнаруженных улик вынужден был изменить показания. Лайт сообщил, что в 2022 году совместно с несколькими сообщниками осуществил успешную кибератаку на зарегистрированную в штате Южная Дакота компанию, которая занимается инвестированием средств своих клиентов в криптовалюту. Название компании в судебных документах не приводится.
Изначально Лайту и его сообщникам удалось похитить учетные данные одного из клиентов компании. Получив доступ к серверам, злоумышленники довольно быстро обнаружили ряд уязвимостей. Их эксплуатация привела к тому, что в руках организаторов атаки оказался доступ к учетным записям 571 инвестора, которые хранили на серверах компании свои криптовалютные активы. В общей сложности киберпреступникам удалось вывести из их криптовалютных кошельков 37 704 560 долларов.
Затем Эван Фредерик Лайт использовал различные криптомиксеры и проводил средства через сайты ставок и азартных игр, чтобы скрыть их происхождение и замести следы. Однако все эти ухищрения не помогли ему сбить с толку агентов ФБР, расследовавших хищения криптовалюты. Лайту грозит до 20 лет тюремного заключения и обязательный полицейский надзор в течение трех лет после освобождения. Также ему придется выплатить компенсацию всем пострадавшим от его атак. Правда, получат ли обворованные им инвесторы хоть какие-то деньги - большой вопрос. Тюремные заработки Лайта вряд ли будут очень уж значительными, а никакой информации о конфискации принадлежавших Лайту финансовых средств, криптовалюты или иных активов ни в прессе, ни в документах суда и Министерства юстиции нет.