Bybit insiderbedrägeri: Singaporeansk kvinna får nästan 10 år för stöld på 4,2 miljoner dollar

Singapores finansiella sektor har skakat av ett av de mest utarbetade insiderbedrägerifallen inom kryptovalutaområdet.

Strait Times, en Singaporeansk nyhetsbyrå rapporterar, Ho Kai Xin, en 32-årig före detta outsourcad lönechef på Bybit Fintech, har dömts till nästan tio års fängelse för att ha stulit 5,7 miljoner SGD (4,2 miljoner USD) i krypto.

Hennes plan, som sträckte sig över ett år, innebar att förfalska löneregister för att överföra pengar till hennes egna konton.

Fallet har belyst betydande sårbarheter i interna säkerhetsåtgärder hos kryptoföretag, särskilt de som förlitar sig på tredjepartsentreprenörer för lönehantering.

Med ökande granskning av digitala tillgångsföretag, understryker Bybits misslyckande att upptäcka de bedrägliga transaktionerna i månader de bredare utmaningarna med finansiell säkerhet i sektorn.

Domen signalerar också ett växande tillslag från Singapores myndigheter mot ekonomiska brott som involverar kryptovalutor.

Kryphål i krypto lönelistan

Ho:s bedrägliga aktiviteter började i maj 2022, när hon manipulerade Microsoft Excel-kalkylblad för att avleda lönebetalningar från Wechain, Bybits lönehanteringsföretag, till sina egna konton.

Hon ändrade transaktionsuppgifterna och säkerställde att de stulna medlen – ursprungligen 117 000 SGD ($87 417) – skickades direkt till hennes bank istället för anställdas plånböcker.

Uppmuntrad av framgången med hennes första stöld, eskalerade hon sina aktiviteter och tog så småningom bort miljoner i USDT.

Rättsdokument avslöjar att Ho mellan maj och augusti 2022 riktade åtta stora kryptoöverföringar från Bybit till hennes digitala plånböcker.

Hon konverterade sedan den stulna Tether (USDT) till fiat-valuta, med hjälp av sex bankkonton och fyra elektroniska plånböcker över flera kryptoplattformar för att skymma pengaspåret.

Denna nivå av sofistikering vid tvättning av stulna kryptofonder belyser bristerna i bestämmelserna i övervakningen av insidertransaktioner inom sektorn.

Bedrägeriet förblev oupptäckt i månader tills en Wechain-ekonomichef flaggade för ovanliga transaktioner i september 2022.

Efter en intern utredning anmälde företaget bedrägeriet till polisen i februari 2023, vilket ledde till att Hos arresterades i april.

Överdådig utgiftsrunda avslöjar stulna kryptofonder

Istället för att dölja sin rikedom ägnade Ho sig öppet åt lyxköp som väckte misstankar.

Hon placerade en handpenning på 750 000 SGD (560 388 USD) på en takvåning värd över 3,7 miljoner SGD (2,7 miljoner USD), trots hennes blygsamma lön.

Hon spenderade också nästan 840 000 SGD (627 633 USD) på lyxvaror, inklusive solglasögon, väskor, skor och smycken från Louis Vuitton.

Hennes hänsynslösa utgifter fortsatte även efter att myndigheterna frös hennes tillgångar.

I januari 2024 dömdes Ho till sex veckors fängelse för att ha brutit mot domstolsbeslut efter att hon fortsatte att använda stulna pengar.

Hon hade uttryckligen instruerats att inte röra pengarna men fortsatte att spendera stora summor ändå.

Detta trots stärkte åklagarens talan mot henne ytterligare.

Singapores tillslag mot kryptobedrägerier intensifieras

Ho's straffutdömande markerar en av Singapores tuffaste domar mot kryptorelaterad ekonomisk brottslighet.

Landet har positionerat sig som ett reglerat nav för digitala tillgångar, och implementerar strikta licensregler för börser och betalningsleverantörer.

Det här fallet har avslöjat potentiella svagheter i hur lönetransaktioner övervakas, särskilt när de läggs ut på entreprenad till tredjepartsföretag.

Den monetära myndigheten i Singapore (MAS) har ökat tillsynen, särskilt när det gäller efterlevnad av anti-penningtvätt (AML).

I kölvattnet av Ho:s fall förutser branschexperter strängare kontroller av kryptoföretagens löneprocesser och finansiella rapportering.

Företag som hanterar stora mängder digitala tillgångar kan möta strängare krav på att spåra transaktioner och genomföra regelbundna interna revisioner.

Hos nästan tio år långa fängelsestraff understryker Singapores fasta hållning mot finansiella missförhållanden i den digitala tillgångsindustrin.

När kryptoantagandet fortsätter att växa kommer företag att behöva förbättra de interna kontrollerna för att förhindra liknande intrång.

Samtidigt förväntas tillsynsmyndigheter införa strängare policyer för att minska riskerna för insiderbedrägerier inom branschen.