Crypto.com подтвердила хакерскую атаку в 2023 году

По данным Bloomberg, Урбан рано увлекся методами социальной инженерии. Еще в 15 лет он познакомился с подменой SIM-карт через знакомых по игре Minecraft. За каждый успешный звонок, позволивший похитить криптовалюту, подростку платили $50.

В августе 2022 года он вместе с сообщниками провел атаку на Twilio Inc., благодаря которой злоумышленники получили сведения о клиентах более 200 организаций. Под псевдонимом 0ktapus группа в декабре того же года также атаковала Gemini Trust Co., где были похищены персональные данные 5,7 млн пользователей.

Сам Урбан в интервью объяснял свои мотивы желанием обрести «финансовую свободу», чтобы больше времени проводить с друзьями и музыкой. Вскоре он объединился со Scattered Spider и вместе с другим хакером, известным как Джек, сумел получить доступ к учетной записи сотрудника Crypto.com. По данным источников, это произошло в период с января по март 2023 года. Для сбора информации они использовали сервис United Parcel Service Inc.

Биржа в комментарии для Bloomberg подтвердила, что инцидент действительно имел место, однако уверила, что хакеры не смогли добраться до клиентских средств.

Кроме атаки на Crypto.com, Урбан и его соратники причастны к другим громким эпизодам. Так, в январе 2023 года они взломали базы данных Riot Games Inc. и потребовали за возврат информации $10 млн. Компания отказалась платить.

В марте 2023 года ФБР провело обыск в доме Урбана, изъяв криптовалюту, наличные, предметы роскоши и электронные устройства. Несмотря на это, он продолжал незаконную деятельность вплоть до ареста в январе 2024 года.

В итоге суд в августе 2025 года признал его виновным во взломе 13 компаний, мошенничестве и краже криптовалюты. Урбан получил 10 лет тюрьмы, а также обязан выплатить $13,4 млн в качестве компенсаций. Конфискованные у него активы оценили в $4,8 млн.

После оглашения приговора он заявил о сожалении, но не выразил раскаяния, отметив, что доволен прожитой жизнью.