1/2 Sono lieto di condividere che Cameron Redman è stato condannato oggi e ordinato a pagare un risarcimento a seguito della mia indagine. Nel giugno 2022 l'accesso al pannello X è stato venduto per 250 ETH, il che ha portato a oltre 10 compromissioni di account (JRNY, Beeple, Nouns, Zeneca, DeeKay, ecc.) e milioni rubati tramite truffe di phishing. Al momento di questo post, altri documenti relativi al caso rimangono ancora sigillati.

Aggiornamento: Sono stati resi pubblici ulteriori documenti del tribunale dopo il mio post. Ci sono paragrafi nell'affidavit che descrivono il pannello X utilizzato per compromettere gli account e uno script per l'ingegneria sociale usato da Redman.

Come ho già accennato in precedenza nella mia indagine dell'agosto 2022, HZ (Chase Senecal) ha acquistato l'accesso al pannello da Redman.

Redman ha pubblicato un'offerta per la vendita dell'accesso al pannello su SWAPD Ha tentato di utilizzare un KYC falso su SWAPD prima di ripresentare con le sue informazioni legittime.

Redman ha pubblicato un'offerta per la vendita dell'accesso al pannello su SWAPD. Ha tentato di utilizzare un KYC falso su SWAPD prima di inviare nuovamente con le sue informazioni legittime. Redman ha anche collegato il suo indirizzo wallet all'account SWAPD dopo aver ritirato i fondi della vendita del pannello da Tornado.

Redman ha depositato i proventi della vendita del pannello su Tornado. Ha prelevato da Tornado e ha depositato su un conto Stake con il suo vero KYC. L'indirizzo di deposito di Stake è anche collegato onchain a X ATOs per cui è stato utilizzato il pannello.

Ecco la sentenza per Redman di ieri. TLDR: La pena consiste in 12 MESI e 1 GIORNO per ciascun capo d'accusa, da scontare in modo concorrente; 3 ANNI DI PROBATIONE CON CONDIZIONI - la pena consiste in 3 ANNI per ciascun capo d'accusa, da scontare in modo concorrente; $400 SA; $248,257.07 di Risarcimento; $60,000 di Multa