Bybit-fraude door insider: Singaporese vrouw krijgt bijna 10 jaar cel voor diefstal van $4,2 miljoen

De financiële sector van Singapore is opgeschrikt door een van de meest geavanceerde gevallen van insiderfraude in de cryptowereld.

De Singaporese nieuwswebsite Strait Times meldt dat Ho Kai Xin, een 32-jarige voormalige externe salarisadministrateur bij Bybit Fintech, bijna tien jaar gevangenisstraf heeft gekregen voor het stelen van 5,7 miljoen SGD (4,2 miljoen dollar) aan cryptovaluta.

Haar plan, dat meer dan een jaar duurde, omvatte het vervalsen van loonlijsten om geld naar haar eigen rekeningen over te maken.

De zaak heeft aanzienlijke kwetsbaarheden in de interne beveiligingsmaatregelen van cryptobedrijven aan het licht gebracht, met name bij bedrijven die voor de salarisverwerking afhankelijk zijn van externe contractanten.

De toenemende controle op bedrijven in digitale activa onderstreept, gezien het feit dat Bybit maandenlang de frauduleuze transacties niet heeft ontdekt, de bredere uitdagingen op het gebied van financiële veiligheid in de sector.

De veroordeling is ook een signaal van een toenemend hard optreden van de Singaporese autoriteiten tegen financiële misdrijven waarbij cryptocurrencies betrokken zijn.

Cryptoloon-maas in de wet

Ho's frauduleuze activiteiten begonnen in mei 2022, toen ze Microsoft Excel-spreadsheets manipuleerde om salarisbetalingen van Wechain, het salarisverwerkingsbedrijf van Bybit, naar haar eigen rekeningen over te maken.

Ze wijzigde de transactiegegevens, zodat de gestolen fondsen – aanvankelijk 117.000 SGD ($87.417) – rechtstreeks naar haar bankrekening werden overgemaakt in plaats van naar de portemonnees van de medewerkers.

Aangemoedigd door het succes van haar eerste diefstal, escaleerde ze haar activiteiten en maakte ze uiteindelijk miljoenen aan USDT buit.

Uit rechtbankdocumenten blijkt dat Ho tussen mei en augustus 2022 acht grote cryptotransacties van Bybit naar haar digitale portemonnees heeft uitgevoerd.

Vervolgens wisselde ze de gestolen Tether (USDT) om in fiatgeld, waarbij ze zes bankrekeningen en vier elektronische portemonnees op meerdere cryptoplatforms gebruikte om het geldspoor te verdoezelen.

Dit niveau van verfijning bij het witwassen van gestolen cryptofondsen benadrukt de lacunes in de regelgeving voor het monitoren van transacties door insiders binnen de sector.

De fraude bleef maandenlang onopgemerkt totdat een financieel directeur van Wechain in september 2022 ongebruikelijke transacties signaleerde.

Na een intern onderzoek meldde het bedrijf de fraude in februari 2023 bij de politie, wat in april leidde tot de arrestatie van Ho.

Rijke uitgavenpatroon onthult gestolen cryptofondsen

In plaats van haar rijkdom te verbergen, gaf Ho openlijk toe aan luxe aankopen die argwaan wekten.

Ondanks haar bescheiden salaris betaalde ze een aanbetaling van 750.000 SGD (560.388 dollar) op een penthouse ter waarde van meer dan 3,7 miljoen SGD (2,7 miljoen dollar).

Ze gaf ook bijna 840.000 SGD (627.633 dollar) uit aan luxeartikelen, waaronder zonnebrillen, tassen, schoenen en sieraden van Louis Vuitton.

Haar roekeloze uitgaven gingen door, zelfs nadat de autoriteiten haar bezittingen hadden bevroren.

In januari 2024 werd Ho veroordeeld tot zes weken gevangenisstraf wegens het overtreden van rechterlijke bevelen, nadat ze door bleef gaan met het gebruiken van gestolen geld.

Haar was uitdrukkelijk verboden het geld aan te raken, maar ze gaf toch grote bedragen uit.

Deze weigering versterkte de aanklacht tegen haar nog verder.

Singapore voert de strijd tegen cryptofraude op.

De veroordeling van Ho is een van de strengste uitspraken van Singapore tegen financiële criminaliteit gerelateerd aan crypto.

Het land heeft zich gepositioneerd als een gereguleerde hub voor digitale activa, met strikte licentieregels voor beurzen en betalingsverwerkers.

Deze zaak heeft potentiële zwakheden blootgelegd in de manier waarop loonbetalingen worden gecontroleerd, met name wanneer deze worden uitbesteed aan externe bedrijven.

De Monetary Authority of Singapore (MAS) heeft het toezicht op de regelgeving aangescherpt, met name op het gebied van naleving van de antiwitwaswetgeving (AML).

Naar aanleiding van de zaak-Ho verwachten experts uit de branche strengere controles op de salarisverwerking en financiële rapportage van cryptobedrijven.

Bedrijven die grote hoeveelheden digitale activa beheren, kunnen te maken krijgen met strengere eisen voor het volgen van transacties en het uitvoeren van regelmatige interne audits.

Ho's bijna tienjarige gevangenisstraf onderstreept de strenge houding van Singapore tegen financiële misstanden in de digitale activa-industrie.

Naarmate de adoptie van crypto blijft toenemen, zullen bedrijven hun interne controles moeten verbeteren om soortgelijke inbreuken te voorkomen.

Ondertussen wordt verwacht dat toezichthouders strengere maatregelen zullen nemen om de risico's van fraude door insiders binnen de sector te beperken.