Menurut Cointelegraph, jaksa penuntut Amerika Serikat telah mendakwa lima orang yang dituduh berpartisipasi dalam skema yang diduga meretas banyak bisnis dan individu, yang mengakibatkan pencurian mata uang kripto dan informasi sensitif senilai $11 juta. Kantor Kejaksaan AS California mengumumkan pada tanggal 20 November bahwa para terdakwa menggunakan tautan phishing SMS dan teknik pertukaran SIM untuk mengakses kredensial login individu dan karyawan perusahaan tertentu, yang menargetkan akun kantor atau akun pertukaran mata uang kripto mereka.

Dokumen pengadilan yang ditinjau oleh Cointelegraph mengungkapkan sedikitnya 29 korban dugaan pencurian kripto perorangan. Jaksa menyoroti satu kasus di mana seorang korban kehilangan lebih dari $6,3 juta dalam bentuk mata uang kripto setelah email dan dompet mereka dibobol. Penyidik ​​melaporkan bahwa kelompok tersebut menargetkan 45 perusahaan di seluruh Amerika Serikat, Kanada, India, dan Inggris Raya. Di antaranya adalah bursa kripto AS yang tidak disebutkan namanya, yang karyawannya menerima pesan teks palsu yang mengklaim akun mereka akan dinonaktifkan, yang mengarahkan mereka ke tautan phishing yang dirancang untuk mengekstrak kredensial sensitif.

Martin Estrada, Jaksa AS di Los Angeles, menyatakan, "Kami menduga bahwa kelompok penjahat dunia maya ini melakukan skema canggih untuk mencuri kekayaan intelektual dan informasi kepemilikan senilai puluhan juta dolar dan mencuri informasi pribadi milik ratusan ribu orang." Para terdakwa dilaporkan merupakan anggota kelompok peretas Scattered Spider, yang menurut jaksa beroperasi dari sekitar September 2021 hingga April 2023. Para terdakwa termasuk Ahmed Elbadawy, 23 tahun, dari Texas; Noah Urban, 20 tahun, dari Florida; Evans Osiebo, 20 tahun, dari Dallas; Joel Evans, 25 tahun, dari North Carolina; dan Tyler Buchanan, 22 tahun, dari Skotlandia.

Setiap terdakwa menghadapi dakwaan konspirasi, konspirasi untuk melakukan penipuan via transfer kawat, dan pencurian identitas yang diperparah, sementara Buchanan menghadapi dakwaan penipuan via transfer kawat tambahan. Dakwaan terkait penipuan itu sendiri berpotensi membawa hukuman maksimal 20 tahun penjara. November lalu, Reuters melaporkan bahwa FBI mengalami kesulitan menghentikan Scattered Spider, yang telah dikaitkan dengan peretasan Caesars Entertainment dan kasino MGM pada September 2023, meskipun mengetahui identitas dan lokasi anggota kelompok tersebut di AS. Masih belum jelas apakah kelima terdakwa terlibat dalam peretasan kasino, tetapi dokumen pengadilan merujuk pada "rekan konspirator lainnya" dan "rekan konspirator yang tidak didakwa," yang menunjukkan orang lain mungkin terlibat dalam kejahatan yang belum diungkapkan ke publik.

Para investigator, termasuk FBI dan Kepolisian Skotlandia, melacak Buchanan melalui informasi yang diberikannya untuk mendaftarkan situs phishing yang digunakan dalam dugaan penipuan tersebut. Pencarian pada perangkat Buchanan mengungkap data dari bursa kripto AS dan perusahaan telekomunikasi AS. Informasi tentang perwakilan hukum untuk masing-masing terdakwa belum tersedia.