Redman stal $37M als tiener en komt ermee weg, zegt ZachXBT

Crypto onderzoeker ZachXBT haalt opnieuw uit naar de lakse houding rond SIM swapfraude en social engineering in Canada en Europa. Volgens hem kunnen jonge cybercriminelen veel te makkelijk wegkomen met miljoenenfraude, simpelweg omdat ze minderjarig zijn. Het voorbeeld dat hij aanhaalt? De inmiddels beruchte Cameron Redman.

Bitcoin is verkrijgbaar bij Bitvavo en Bybit.

SIM swaps voor miljoenen

In februari 2020 wist de toen 17 jarige Redman via een SIM swapaanval toegang te krijgen tot de wallet van Josh Jones. De buit: ruim 1.500 BTC en 60.000 BCH, samen goed voor ongeveer $37 miljoen. Kort na de aanval verdeelde hij de gestolen coins over tientallen exchanges en mixers.

Cameron Redman helped SIM swap $37M in 2020 when he was 17 from Canada Not a single mention of his full name or photo on the internet until I posted it after he got involved with phishing / X ATOs Zero reason his name should’ve been protected or hidden https://t.co/F5uoQsD4rK

— ZachXBT (@zachxbt) · June 1, 2025

Pas in november 2021 werd Redman aangeklaagd in Canada, in samenwerking met de FBI en de Amerikaanse geheime dienst. De politie wist slechts $5,4 miljoen terug te halen. De rest van het bedrag is nog steeds spoorloos.

Omdat Redman op het moment van de aanval minderjarig was, werd zijn identiteit beschermd. Volgens ZachXBT heeft die anonimiteit hem geholpen om zonder noemenswaardige gevolgen verder te gaan met frauduleuze praktijken.

Nieuwe hacks, zelfde dader

In 2022 dook Redman weer op, dit keer in verband met hacks van populaire NFT gerelateerde X accounts zoals die van Beeple, NounsDAO en Deekaymotion. Ook deze hacks leverden opnieuw miljoenen aan buit op. De accounts waren allemaal beveiligd met tweestapsverificatie, wat de verdenking op insider toegang of geavanceerde tools versterkt.

ZachXBT ontdekte dat Redman via de marktplaats SWAPD toegang tot een zogenoemd Twitter panel verkocht. Hiermee konden gebruikers accounts overnemen of wachtwoorden resetten. Eén koper zou zelfs 250 ETH hebben betaald voor levenslange toegang tot dit systeem. Kort daarna werden nieuwe hacks uitgevoerd. Deze vorm van social engineering benadrukt opnieuw hoe kwetsbaar digitale platforms blijven, zelfs als grote bedragen in crypto worden bewaard.

ZachXBT pleit voor hardere aanpak

Volgens ZachXBTmaken huidige wetten in Canada en de EU het veel te gemakkelijk voor jonge daders om weg te komen met digitale misdaden. Hun leeftijd beschermt hen juridisch en voorkomt dat hun naam openbaar wordt. In zijn laatste thread noemt hij het krankzinnig dat iemand voor tientallen miljoenen aan crypto kan stelen, slechts een fractie hoeft terug te geven en daarna opnieuw de fout in kan gaan.

Zijn volledige analyse en bewijsvoering is te vinden via deze thread op X. De zaak sluit aan bij bredere zorgen over beveiliging, zoals eerder aangestipt in discussies rondom toezicht en verantwoordelijkheid binnen de cryptosector.