Hacker pleit schuldig aan $37 miljoen crypto diefstal na cyberaanval

Evan Frederick Light, een 21-jarige man uit Indiana, pleit schuldig aan zijn betrokkenheid bij een cyberaanval die resulteerde in de diefstal van meer dan $37 miljoen aan cryptocurrency. Deze hack, gericht op een investeringsmaatschappij in Sioux Falls, maakte bijna 600 slachtoffers en laat de toenemende dreiging van cybercriminaliteit in de wereld van crypto zien.

🚨 Evan Frederick Light, who hacked the servers of an investment company to steal personal data and later $37 million worth of cryptocurrency, has pleaded guilty. He faces up to 20 years in prison. https://t.co/L5dqgenvGm

— GN Crypto (@GNcrypto_news) · October 2, 2024

Hoe de hack plaatsvond

In februari 2022 wist Light toegang te krijgen tot de servers van de investeringsmaatschappij door zich voor te doen als een echte klant van het bedrijf. Eenmaal binnen downloadde hij gevoelige persoonlijke gegevens van honderden andere klanten en gebruikte deze informatie om de cryptocurrency van klanten te stelen. Light werkte daarbij samen met nog onbekende medeplichtigen, en gebruikte geavanceerde technieken om de herkomst van het gestolen geld te verbergen. Hij sluisde de crypto door verschillende mixers en gokwebsites, wat het traceren van de gestolen fondsen bemoeilijkte.

Aanklacht en mogelijke straf

Light werd aangeklaagd voor samenzwering tot het plegen van wire fraud (telecommunicatiefraude) en samenzwering tot het witwassen van geld, misdrijven die elk een maximale straf van 20 jaar gevangenisstraf met zich mee kunnen brengen. Daarnaast kan hij een forse boete krijgen en drie jaar onder toezicht komen te staan na zijn vrijlating. Ook kan de rechtbank hem verplichten tot restitutie, waarbij hij het gestolen geld moet terugbetalen aan zijn slachtoffers.

Tijdens de rechtszitting op 30 september 2024 in Sioux Falls bekende Light schuld voor beide aanklachten. Hij wacht nu op zijn veroordeling, terwijl hij in de tussentijd in hechtenis blijft bij de Amerikaanse Marshals Service.

An Indiana man has pleaded guilty to cyber conspiracies that stole $37 million in cryptocurrency. 🚨 The scheme used phishing and SIM-swapping to access victims' personal accounts and crypto wallets, allowing the perpetrators to transfer large amounts of digital assets…

— Global Ledger (@GlobalLedger) · October 2, 2024

Gevolgen voor de toekomst

De zaak van Evan Light is slechts één voorbeeld van de groeiende dreiging van cybercriminaliteit, met name in de cryptomarkt. Volgens de FBI verloor het Amerikaanse publiek in 2023 maar liefst $5,6 miljard aan crypto gerelateerde fraude, een stijging van 45% ten opzichte van het jaar ervoor. Investment scams maken het grootste deel uit van deze fraudegevallen, waarbij vooral oudere volwassenen vaak doelwit zijn. Deze zaak dient als een waarschuwing dat cybercriminelen niet buiten schot blijven, hoe complex hun misdaden ook zijn.

De veroordeling van Light onderstreept dat justitie en opsporingsdiensten klaar staan om op te treden tegen digitale misdadigers, en dat zelfs de meest geavanceerde technieken hen niet uit handen van de wet kunnen houden.