Crypto.com підтвердила атаку хакерів у 2023 році

За даними Bloomberg, Урбан рано захопився методами соціальної інженерії. Ще в 15 років він познайомився з заміною SIM-карт через знайомих з гри Minecraft. За кожен успішний дзвінок, який дозволив викрасти криптовалюту, платили підлітку $50.

У серпні 2022 року він разом із спільниками провів атаку на Twilio Inc., завдяки якій зловмисники отримали відомості про клієнтів понад 200 організацій. Під псевдонімом 0ktapus група в грудні того ж року також атакувала Gemini Trust Co., де викрали персональні дані 5,7 млн ​​користувачів.

Сам Урбан в інтерв'ю пояснював свої мотиви бажанням знайти «фінансову свободу», щоби більше часу проводити з друзями та музикою. Незабаром він об'єднався зі Scattered Spider і разом з іншим хакером, відомим як Джек, зумів отримати доступ до облікового запису Crypto.com. За даними джерел, це сталося у період із січня по березень 2023 року. Для збору інформації вони використали сервіс United Parcel Service Inc.

Біржа в коментарі для Bloomberg підтвердила, що інцидент справді мав місце, проте запевнила, що хакери не змогли дістатися клієнтських коштів.

Окрім атаки на Crypto.com, Урбан та його соратники причетні до інших гучних епізодів. Так, у січні 2023 року вони зламали бази даних Riot Games Inc. та вимагали за повернення інформації $10 млн. Компанія відмовилася платити.

У березні 2023 року ФБР провело обшук у будинку Урбана, вилучивши криптовалюту, готівку, предмети розкоші та електронні пристрої. Попри це він продовжував незаконну діяльність аж до арешту в січні 2024 року.

У результаті суд у серпні 2025 року визнав його винним у зламі 13 компаній, шахрайстві та крадіжці криптовалюти. Урбан отримав 10 років в'язниці, а також зобов'язаний виплатити $13,4 млн як компенсації. Конфісковані у нього активи оцінили у $4,8 млн.

Після оголошення вироку він заявив про жаль, але не висловив каяття, зазначивши, що задоволений прожитим життям.