Eddie Tipton se připojil k Multi-State Lottery Association v roce 2003. Pracovní pozice byla nenápadná. Byl programátorem pracujícím na generátorech náhodných čísel, které losovaly výherní koule pro několik z největších státních loterií v zemi. Do dvou let byl povýšen na ředitele informační bezpečnosti. Měl přístup ke zdrojovému kódu, k produkčnímu hardwaru a k testovací místnosti.
Použil všechny tři. Mezi roky 2005 a 2011 Tipton vložil skrytou podprogramovou rutinu do softwaru generátoru náhodných čísel pro Hot Lotto, hru Wild Card 2, Colorado Lottery, Oklahoma Lottery a Kansas Lottery. Podprogramová rutina byla rootkit. Aktivovala se pouze ve třech konkrétních dnech v roce. Spouštěla se pouze tehdy, pokud se losování konalo po 20. hodině v těchto datech. Když se spustila, zúžila možná výherní čísla z milionů kombinací na malou podmnožinu, kterou mohl Tipton předem vyjmenovat.
Důvod, proč byl kód tak těžké najít, je, že RNG loterií byly auditovány každý rok. Byly testovány s recenzí kódu a se statistickou analýzou. Tipton navrhl rootkit tak, aby se zapsal na pevný disk až po dokončení auditu, a pak se sám smazal v okamžiku, kdy byl zasunut USB klíč. Auditoři ho nikdy nenašli. Byl na produkčních strojích šest let.
Procvičte si tuto strategii
Procvičte si to s uvítacím bonusem Až $10 000 + 200 zatočení zdarma.
Tipton nemohl výherní lístky kupovat sám. Loterijní komise měla pravidlo proti účasti zaměstnanců. Předal tedy předpovězená čísla svému bratrovi Tommymu, texaskému příteli jménem Robert Rhodes a louisianskému právníkovi jménem Kyle Conn. Kupovali lístky pod svým jménem v Coloradu, ve Wisconsinu, v Oklahomě a v Kansasu. Menší výhry byly vyzvednuty bez problémů. Lístek Colorado Lotto za 568 tisíc dolarů v listopadu 2005. Lístek Wisconsin Megabucks za 4,8 milionu dolarů v prosinci 2007. Lístek Kansas Powerball za 783 tisíc dolarů v prosinci 2010.
Pak 29. prosince 2010 si Tipton koupil lístek sám. Jackpot Hot Lotto v Iowě se přesunul na 16,5 milionu dolarů. Vešel do čerpací stanice QuikTrip v Des Moines, odvrátil pohled od bezpečnostní kamery, když platil hotově, a odešel. Lístek zůstal v jeho autě. Losování proběhlo té noci. Lístek byl výherní.
Tipton nemohl výhru uplatnit. Zaměstnanec MUSL, který vyhrál jackpot Hot Lotto, by automaticky spustil vyšetřování. Předal lístek Robertu Rhodesovi, který se ho pokusil uplatnit prostřednictvím newyorské advokátní kanceláře, která jednala jako slepý svěřenský fond. Iowská loterie odmítla vyplatit bez zveřejnění skutečného výherce. Promlčecí lhůta vypršela v prosinci 2011. Jackpot nebyl nikdy vyzvednut.
Iowa Division of Criminal Investigation se případem přesto zabývala. Loterie zveřejnila videozáznam z bezpečnostní kamery čerpací stanice v roce 2011 v naději, že někdo identifikuje kupujícího. V roce 2014 viděl bývalý kolega z MUSL klip v televizní reportáži a okamžitě poznal kupujícího. Kupujícím byl Eddie Tipton. Kolega zavolal policii.
Vyšetřovatelé vytáhli auditní záznamy MUSL. Našli důkazy, že Tipton byl v bezpečné místnosti RNG v den losování v prosinci 2010. Předvolali jeho bratra Tommyho. Tommy přiznal menší výhry. Předvolali Roberta Rhodese. Rhodes přiznal newyorské schéma slepého svěřenského fondu. Předvolali Kylea Conna. Conn přiznal nárok na Kansas Powerball. Žádný z mužů neměl ponětí, jak byla čísla předpovězena. Eddie jim prostě dal čísla a řekl jim, kdy mají koupit.
Forenzní tým nakonec rootkit našel. Skrýval se v rutině s názvem QVRNG.dll šest let. Tým ji dekompiloval. Podprogramová rutina se aktivovala pouze 27. května, 22. listopadu a 29. prosince určitých roků, pouze po 20. hodině místního času a pouze pokud byly splněny určité další podmínky data. Při těchto losováních RNG generoval úzký pás čísel, která Tipton předem vypočítal.
Tipton byl obviněn v roce 2015. Byl odsouzen v roce 2017 za podvod a dostal 25 let vězení. Jeho bratr Tommy byl odsouzen k 75 dnům vězení a podmínce. Robert Rhodes a Kyle Conn dostali podmínku výměnou za spolupráci. Odhadovaná celková suma zmanipulovaných výher ve všech čtyřech státech a všech sedmi letech byla přibližně 24 milionů dolarů. Asi 3 miliony byly získány zpět. Zbytek byl již utracen.
MUSL zareagovala přepsáním každého generátoru náhodných čísel. Losování se nyní provádí fyzicky ve většině zúčastněných států, s auditovanými mechanickými losovacími stroji před kamerou, před nezávislými pozorovateli. Kód, který pohání několik zbývajících elektronických losování, byl přebudován od nuly dodavatelem bez předchozího vztahu k MUSL. Auditní proces nyní zahrnuje hardwarové zápisy z náhodných USB injekcí, přesně ten spouštěč, kterému Tipton navrhl svůj rootkit, aby se vyhnul.
Případ Tipton je stále největším zdokumentovaným loterijním podvodem vedeným zevnitř v historii Spojených států. Je to také důvod, proč téměř každá americká státní loterie, kterou můžete v roce 2026 hrát, používá fyzický losovací stroj místo počítačového softwaru. Technologie měla být důvěryhodnější. Jeden programátor se šesti lety neřízeného přístupu dokázal, že nebyla.