Tyler Buchanan, från Dundee i Skottland, erkände sig skyldig till ett åtal för konspiration att begå bedrägeri via trådöverföring och ett åtal för grov identitetsstöld. Enligt justitiedepartementet var han inblandad i en liga som använde phishing-attacker via textmeddelanden för att lura anställda att lämna ut sina inloggningsuppgifter för att få tillgång till datorsystem. I sin överenskommelse om erkännande medgav Buchanan att gruppen mellan september 2021 och april 2023 planerade att bedra telekommunikationsföretag, IT-leverantörer, molnkommunikationsleverantörer, virtuella valutaföretag och privatpersoner.
Bevis från en enhet som beslagtogs i Buchanans hem i Skottland visade att han hade namnen och adresserna till flera offer, tillsammans med en textfil som innehöll kryptovaluta-seedfraser och inloggningsuppgifter för ett offers konto. Konspiratörerna skapade en phishing-kit som fångade inloggningsuppgifter som anställda på ett drabbat företag angav på falska phishing-webbplatser, och de stulna uppgifterna överfördes till en online-Telegram-kanal som administrerades av Buchanan och en annan medkonspiratör. Buchanan har varit i federal förvar i USA i ett år.
Han är planerad att dömas den 21 augusti och riskerar ett maximalt straff på 22 års fängelse. Tre andra åtalade, alla från USA, står fortfarande inför brottsanklagelser. En annan medkonspiratör, Noah Michael Urban, erkände sig skyldig i april 2025 till tre bedrägerirelaterade åtal och avtjänar ett 10-årigt fängelsestraff, och beordrades att betala 13 miljoner dollar i ersättning.
Police Scotland var en av flera myndigheter som bistod FBI i utredningen.