Bybit Ansatt underslo over 5 millioner dollar med falske transaksjoner

Bybit Ansatt underslo over 5 millioner dollar med falske transaksjoner. Kryptobransjen er en industri i rask vekst, men med denne veksten følger også risikoer. Ett av de mest alvorlige problemene er interne sikkerhetsbrudd, som vist i den nylige svindelsaken hos Bybit. En ansatt i et eksternt firma som håndterte lønnsutbetalinger, klarte å manipulere systemene og stjele millioner av dollar, noe som rystet både Bybit og kryptosamfunnet.

Ho Kai Xin, en tidligere lønnsmedarbeider hos WeChain Fintech Singapore, ble nylig dømt til ni år og 11 måneder i fengsel for en omfattende svindeloperasjon. WeChain, som var ansvarlig for Bybits lønnshåndtering, ga Ho ansvaret for å utbetale lønn til rundt 900 ansatte. Dette ga henne muligheten til å manipulere Microsoft Excel-filer og omdirigere store summer til sine egne kontoer.

Svindelen begynte i mai 2022, da Ho endret lønnsdata for å skjule uautoriserte betalinger. Hennes første forsøk involverte underslag av 117 000 dollar (ca. 1,25 millioner norske kroner). Da hun så at ingen oppdaget tyveriet, eskalerte hun svindelen dramatisk. Mellom mai og august 2022 hadde hun overført mer enn 4,2 millioner USDT til fire personlige krypto-lommebøker. For å gjennomføre tyveriet manipulerte hun lønnsdokumentene og erstattet ansattes lommebokadresser med sine egne, noe som gjorde at Bybit godkjente utbetalingene.

Til tross for at hun visste at svindelen kunne bli oppdaget, levde Ho et liv i luksus. Hun brukte de underslåtte midlene til å legge inn en forskuddsbetaling på nesten 750 000 dollar (ca. 8 millioner norske kroner) for en eksklusiv penthouseleilighet verdt over 3,7 millioner dollar (ca. 39 millioner norske kroner) i Gilstead Road.

I tillegg brukte hun nesten 30 000 dollar (ca. 320 000 norske kroner) på luksusprodukter fra Louis Vuitton, inkludert eksklusive vesker, sko, solbriller, skjorter og ringer. Som om ikke det var nok, kjøpte hun en Mercedes-Benz til en verdi av 420 000 dollar (ca. 4,5 millioner norske kroner). Selv da politiet begynte etterforskningen, fortsatte hun å bruke de underslåtte midlene på luksusvarer.

Politiet beslagla eiendeler verdt over 330 000 dollar (ca. 3,5 millioner norske kroner), men store deler av de stjålne midlene er fortsatt borte.

Svindelen ble avslørt i februar 2023, da en representant fra WeChain rapporterte den mistenkelige aktiviteten til myndighetene. To måneder senere ble Ho arrestert. Under avhør forsøkte hun å skjule sine handlinger ved å skylde på en fiktiv person ved navn «Jason Teo,» som hun hevdet var hennes fetter og hjernen bak svindelen. Politiets etterforskning viste imidlertid at denne personen aldri eksisterte.

Ho innrømmet skyld i flere forhold, inkludert bedrageri, hvitvasking av penger og å ha gitt falsk informasjon til myndighetene. Retten dømte henne til nesten ti års fengsel for svindelen. I tillegg fikk hun en ekstra seks ukers fengselsstraff i januar 2024 for å ha ignorert en rettskjennelse som forbød henne å bruke de underslåtte midlene. Til tross for dette brukte hun ytterligere 840 000 dollar (ca. 9 millioner norske kroner) på luksusvarer.

Bybit har klart å gjenopprette rundt 1,1 millioner USDT fra Ho sine lommebøker og ytterligere 140 000 dollar (ca. 1,5 millioner norske kroner) fra en av hennes bankkontoer. Likevel er store deler av de stjålne midlene fortsatt sporløst borte, og Ho har ikke vist noen vilje til å betale tilbake det hun har underslått.

Denne skandalen belyser et alvorlig problem i kryptobransjen: interne svindler som utnytter svakheter i selskapenes sikkerhetssystemer. Selv om blockchain-teknologi ofte fremheves som sikker og gjennomsiktig, viser denne saken at menneskelig svindel fortsatt er en stor risiko.

For å forhindre lignende hendelser i fremtiden, må kryptoselskaper som Bybit styrke sine interne kontroller. Dette inkluderer strengere revisjonsprosedyrer, automatiserte overvåkningssystemer for transaksjoner og mer omfattende bakgrunnssjekker av ansatte som har tilgang til store summer.

Kryptoindustrien er avhengig av tillit. Svindelsaker som denne kan skade både enkeltbedrifter og bransjens generelle troverdighet. Ved å lære av denne saken kan selskaper sikre seg bedre mot interne trusler og opprettholde brukernes tillit i fremtiden.