Una persona o grupo desconocido transfirió 62,5322 bitcoins, que entonces valían $2,922,069, a una billetera asociada con Epik el 14 de septiembre de 2021 a las 10:08 p. m., hora universal coordinada (UTC). La transferencia tuvo lugar menos de 36 horas después de que los miembros del colectivo de piratas informáticos Nameless anunciaran que habían obtenido acceso a los servidores backend de Epik y extrajeron más de 150 gigabytes de las operaciones de la empresa y los registros de clientes, incluidas las compras de dominios, los historiales de pago y la información de la cuenta.
Dos días después de recibir los casi $3 millones en bitcoins, la persona que controlaba la billetera de Epik transfirió los fondos, junto con seis bitcoins adicionales, a otra billetera. El destinatario de casi 70 bitcoins parece ser Arsyan Ismail, un empresario y programador de Malasia que, según las publicaciones en las redes sociales y los informes de noticias de Malasia, fue acusado por su empleador anterior de estar involucrado en una estafa para hacerse rico rápidamente que las autoridades en ese estimación del país defraudó a medio millón de personas entre 2013 y 2017.
El laboratorio de datos confirmó que la dirección que recibió los 62 bitcoins period parte de un grupo de direcciones pertenecientes a Epik a través de nuestra comparación de la actividad de la billetera en la cadena de bloques y los registros de ventas pirateados y filtrados. Sin embargo, no pudimos determinar quién period el propietario de la billetera que transfirió los fondos a Epik. El Data Lab identificó al propietario de la billetera que recibió los 70 bitcoins el 16 de septiembre como Ismail mediante el uso de direcciones de billetera personalizadas que contenían su nombre y el nombre de una de sus empresas, así como una publicación de 2014 que compartió en un grupo de Fb centrado en bitcoin que contenía una dirección de billetera.
Epik comenzó a aceptar bitcoin como forma de pago para sus servicios en el otoño de 2016, según un comunicado de prensa de esa época. En una sesión de preguntas y respuestas posterior al hackeo de 2021, el fundador de Epik, Rob Monster, describió a su empresa como «uno de los primeros registradores en aceptar criptomonedas». Sin embargo, la billetera controlada por Epik, que estuvo activa entre marzo de 2020 y septiembre de 2022, solo recibió un whole de aproximadamente 85 bitcoins. Como resultado, la transferencia del 14 de septiembre de 2021 representa el 74% de las transacciones totales de la billetera durante su vigencia.
Epik es una empresa de servicios website fundada en 2009 por Monster, un empresario con sede en Sammamish, Washington. Aunque Monster ha negado tener simpatías por el nacionalismo blanco, Epik se convirtió en la empresa website elegida por la derecha radical a finales de 2018.
Hatewatch contactó a Monster por correo electrónico y a través de un formulario de contacto en el sitio world wide web de su empresa, Kingdom Ventures. Hatewatch contactó a Ismail a través de un correo electrónico en su sitio website individual. Ninguno de los dos hombres respondió.
Un quién es quién de la extrema derecha mundial
Destacados sitios extremistas de extrema derecha comenzaron a recurrir a Epik después de que los servicios de Epik ayudaron a Twitter a eliminar a Gab para que volviera a estar en línea en 2018. Gab había sido prohibido por su registrador de dominio anterior después de un ataque terrorista de supremacistas blancos en octubre de 2018 en Pittsburgh, Pensilvania.
Desde entonces, Epik se ha convertido en un paraíso para los sitios website vinculados al extremismo de derecha, y su lista de clientes representa un verdadero «quién es quién» del movimiento worldwide de extrema derecha. Entre los que confiaron en los servicios de Epik se encuentran 8chan, un tablero de mensajes en línea que ha alojado manifiestos y transmisiones en vivo de múltiples terroristas supremacistas blancos Parler, un sitio de redes sociales well-liked entre los manifestantes en la insurrección del 6 de enero de 2021 en el Capitolio de EE. UU. y Stormfront, un foro en línea que alguna vez fue well-liked fundado por Don Black, un exmiembro del Klan que fue arrestado en 1981 por intentar invadir una isla caribeña. El teórico de la conspiración Alex Jones, cuyo sitio de noticias basura Infowars ayudó a impulsar la insurrección del Capitolio de 2021, le dio crédito a Epik por mantener en línea su crimson de canales de noticias basura.
“No estaríamos aquí si no fuera por Epik. … Tienen todos los servicios que necesita y se están expandiendo”, dijo Jones durante una transmisión de su programa en abril de 2021.
El hackeo de 2021 dio como resultado años de registros de compras, correos electrónicos de la empresa y cuentas de clientes, incluido el servicio de privacidad de Epik, Anonymize, que permitía a los clientes ocultar su identidad, que se pusieron a disposición del público. Además de unos 15 millones de direcciones de correo electrónico únicas, los datos de los clientes expuestos por el hackeo incluían direcciones IP, números de teléfono, contraseñas y direcciones postales. El material permitió a activistas, periodistas e investigadores, incluso del Centro de Leyes de Pobreza del Sur, identificar a los propietarios anónimos de numerosos sitios website, incluidos sitios con vínculos con organizaciones terroristas.
El 2 de septiembre de 2022, Monster renunció como director ejecutivo de Epik. Brian Royce, ex vicepresidente ejecutivo de operaciones, lo reemplazó. Mientras tanto, Monster asumió el cargo de presidente de la junta directiva de la empresa. Un comunicado de prensa de septiembre de 2022 que anunciaba la decisión presentaba a la empresa bajo el liderazgo de Monster como “una defensora de las libertades civiles”.
Luego de una demanda presentada en marzo contra Epik por uno de sus clientes, la compañía culpó públicamente a Monster por un escándalo relacionado con su producto financiero patentado Masterbucks. Lanzado en 2022, Masterbucks tenía la intención de competir con las plataformas de transferencia de dinero en línea como PayPal o CashApp, aunque rápidamente se vio envuelto en una controversia después de los informes de que los usuarios no podían retirar fondos. La denuncia de la demanda de marzo acusaba a Royce y Monster de malversación y malversación de fondos. Según la denuncia, Epik le debía a un cliente $327,000 después de no poder transferir un dominio que el cliente había comprado por esa cantidad.
En abril, menos de un mes después de que se presentara la demanda por primera vez, un serie de tuits del Twitter de Epik culpó a Monster por los problemas y escándalos financieros de la compañía. En una publicación del 14 de abril, Epik culpó a Monster por el fracaso de Masterbucks y dijo que seguía teniendo problemas para “manejar la deuda de sus descuidos en toda la empresa”. Dos días después, el 16 de abril, la cuenta de Twitter de Epik indicó que la empresa “solicitó su renuncia al directorio por aparentes conflictos” con los acreedores.
Epik emitió un comunicado de prensa el 8 de junio en el que se indicaba que la parte principal de registro de nombres de dominio de la empresa se había vendido a una nueva entidad, Epik LLC, que retuvo a Royce como director ejecutivo. Monster regresó como CEO de Epik Holdings Inc., donde mantuvo la propiedad de algunos de los productos menos conocidos, incluido Masterbucks. Monster cambió el nombre de su parte de la operación a una nueva empresa llamada Kingdom Ventures.
Ilustración fotográfica del fundador de Epik, Rob Monster (izquierda) y el actual director ejecutivo de Epik, Brian Royce, por SPLC