竊取IOTA加密貨幣價值1000萬歐元的網絡犯罪分子已被抓獲

星期三，一名36歲的男子因涉嫌盜竊價值高達1000萬歐元（約合1133萬美元）的IOTA加密貨幣而在英國牛津被捕。調查大約在12個月前在德國開始，在歐洲刑警組織和英國警察的幫助下，主要嫌疑人現在被拘留。警察從該男子的家中查獲了不少電子設備，當他們在那裡時，他們也發現了一些藥物，這應該讓他的整個體驗更加不愉快。我們非常肯定80多名受害者的加密硬幣被盜都不會介意。

事實上，有人設法與其他人的數字資金一起成功並不是那麼令人驚訝。儘管有些人認為與加密貨幣相關的一切都是無法追踪的，但是有人被抓住的事實也並不令人震驚。令人驚訝的是騙局是如何簡單有效的。

Iotaseed.io - 當天真的用戶遇到一個聰明的詐騙者

所謂的IOTA種子是整個計劃的根源。它充當用戶名和密碼的組合，如果有人擁有它，他們可以登錄到您的帳戶並竊取您所有的IOTA資金。因為它們非常重要，IOTA種子需要長81個字符，並且必須包含字母和數字9。

從安全的角度來看，擁有一個長達81個字符的字符串保護您的錢是一個明智的想法。但是，當您考慮可用性方面時，您會發現一些問題。首先，如果用戶留給他們自己的設備，他們創建的種子可能很容易猜到。如果他們確實試圖創造隨機的東西，他們將需要花費大量的時間和精力。這就是為什麼IOTA官方錢包應用程序Trinity帶有自己的隨機種子生成器。如果您不想使用它，可以在Linux和Mac計算機上輸入幾個簡單的命令，這些命令能夠生成滿足所有要求的隨機字符串。顯然，對某些人來說，即使這樣做太多了。這是據稱這名36歲的嫌疑人進來的地方。

警方相信他們已經逮捕了創建iotaseed.io的在線人物Norbertvdberg，這是一個在線IOTA種子發生器，在2017年8月到2018年1月之間活躍。顯然，有些人並不完全願意相信他們偶然發現的網站谷歌（顯然，iotaseed.io有一個相當不錯的搜索引擎排名）與他們所有的加密錢，但諾伯特維爾貝格決心清除他們的懷疑。

他在GitHub上發布了他聲稱的iotaseed.io代碼，並告訴大家發電機是開源的。令人驚訝與否，對於許多人來說，這足以證明該網站的合法性。你可能猜到接下來發生了什麼。

一個簡單的騙局和一個巨大的戰利品

GitHub存儲庫中的代碼與iotaseed.io上的代碼不同。差異並不容易發現，但更仔細的檢查揭示了兩件事。首先，生成的種子iotaseed.io並不像它們應該的那樣隨機，其次，所有生成的種子都被仔細記錄。

2018年1月19日，Norbertvdberg用它們來排出受害者的錢包。闖入與IOTA服務器上的DDoS攻擊同步，這意味著加密貨幣的開發人員和管理員太忙，無法注意到交易數量的增加。這筆錢在幾分鐘內就消失了，不久之後，iotaseed.io上的發電機就下線了，主頁上寫著“Taken down.Apologies”. 與此同時，Norbertvdberg試圖抹去他們在線存在的所有痕跡。如果警察有合適的人選，那麼這項努力並不比搶劫成功。