उस हैकर ने जो एक बीज-शब्द जनरेटर बनाया IOTA क्रिप्टोक्यूरेंसी वॉलेट के लिए एक सीड-फ्रेज जनरेटर बनाया था ताकि उपयोगकर्ताओं की चाबियाँ चुराई जा सकें, उसे 23 जनवरी को यूरोपोल द्वारा गिरफ्तार किया गया। 36 वर्षीय अपराधी की गिरफ्तारी का ऑपरेशन यूनाइटेड किंगडम (SEROCU) के दक्षिण पूर्व क्षेत्रीय संगठित अपराध इकाई द्वारा राष्ट्रीय अपराध एजेंसी, यूरोपोल और जर्मन संघीय राज्य हेस्से की पुलिस के साथ मिलकर किया गया। ऑपरेशन के दौरान, इलेक्ट्रॉनिक उपकरणों और कई कंप्यूटरों को भी जब्त किया गया।
इस मामले की जांच पिछले साल की शुरुआत में क्रिप्टोक्यूरेंसी चोरी की शिकायतें मिलने के बाद शुरू हुई। विशेष रूप से, हेस्से पुलिस विभाग में कई ऐसी रिपोर्टें दर्ज की गईं। कार्यवाही के दौरान, अधिकारियों ने Iotaseed.io साइट का पता लगाया, जो IOTA वॉलेट के लिए एक सीड-फ्रेज जनरेटर के रूप में कार्य करता था। हालांकि, नेटवर्क पर Iotaseed.io प्लेटफॉर्म पर काम करने वाली अन्य साइटें भी थीं। कई पीड़ितों ने हमलावर के जाल में फंस गए, जिसके परिणामस्वरूप उसने उनके वॉलेट तक पहुँच प्राप्त कर ली। बाद में उसने इसका उपयोग अपने पते पर संपत्तियों को स्थानांतरित करने के लिए किया। जुलाई में, कानून प्रवर्तन ने यह स्थापित करने में सफलता प्राप्त की कि हैकर यूनाइटेड किंगडम से काम कर रहा था, और मामला संयुक्त साइबरक्राइम एक्शन टास्कफोर्स (J-CAT) को सौंप दिया गया, जो यूरोपोल का हिस्सा है।
यूरोपोल ने फिर यूनाइटेड किंगडम और जर्मनी के जांचकर्ताओं की एक बैठक आयोजित की, जिन्होंने बाद में हमलावर का पता लगाया। वर्तमान डेटा के अनुसार, उसकी धोखाधड़ी गतिविधियों से होने वाला नुकसान 10 मिलियन यूरो से अधिक होने का अनुमान है। उसने अगस्त 2017 में बीज वाक्यांश एकत्र करना शुरू किया, और 19 जनवरी 2018 को उसने हमला किया और धन चुरा लिया। उसी दिन, IOTA नेटवर्क पर बढ़ी हुई गतिविधि देखी गई, जिसे हैकर ने संदिग्ध लेनदेन को छिपाने के लिए कृत्रिम रूप से बनाया था। अधिकतम सुरक्षा के लिए, हमलावर ने GitHub पर एक रिपॉजिटरी भी बनाई, जहां बीज-वाक्यांश जनरेटर कोड को रखा जाना था। जैसा कि अपेक्षित था, अधिकांश उपयोगकर्ताओं ने इसकी सामग्री की जांच करने की परवाह नहीं की, जबकि Iotaseed.io केवल समान कुंजी उत्पन्न कर सकता था।
