Eddie Tipton se unió a la Multi-State Lottery Association en 2003. El título del puesto era anodino. Era un programador que trabajaba en los generadores de números aleatorios que sorteaban las bolas ganadoras de varias de las loterías estatales más grandes del país. En menos de dos años fue ascendido a director de seguridad de la información. Tenía acceso al código fuente, al hardware de producción y a la sala de pruebas.
Usó los tres. Entre 2005 y 2011, Tipton insertó una subrutina oculta en el software del generador de números aleatorios para Hot Lotto, el juego Wild Card 2, la Lotería de Colorado, la Lotería de Oklahoma y la Lotería de Kansas. La subrutina era un rootkit. Se activaba solo en tres días específicos del año. Solo se disparaba si el sorteo ocurría después de las 8 de la noche en esas fechas. Cuando se disparaba, reducía los posibles números ganadores de millones de combinaciones a un pequeño subconjunto que Tipton podía enumerar con antelación.
La razón por la que el código era tan difícil de encontrar es que los RNG de las loterías eran auditados todos los años. Se probaban con revisión de código y con análisis estadístico. Tipton diseñó el rootkit para que se escribiera en el disco duro solo después de que la auditoría hubiera terminado, y luego se borrara en el momento en que se enchufaba una memoria USB. Los auditores nunca lo encontraron. Estuvo en las máquinas de producción durante seis años.
Practica esta estrategia
Practica lo aprendido con un bono de bienvenida de Hasta $10,000 + 200 giros gratis.
Tipton no podía comprar los billetes ganadores él mismo. La comisión de la lotería tenía una norma contra la participación de empleados. Así que dio los números predichos a su hermano Tommy, a un amigo texano llamado Robert Rhodes y a un abogado de Luisiana llamado Kyle Conn. Compraron billetes a su nombre en Colorado, Wisconsin, Oklahoma y Kansas. Los premios más pequeños se reclamaron sin problemas. Un billete Colorado Lotto de 568 mil dólares en noviembre de 2005. Un billete Wisconsin Megabucks de 4,8 millones de dólares en diciembre de 2007. Un billete Kansas Powerball de 783 mil dólares en diciembre de 2010.
Luego, el 29 de diciembre de 2010, Tipton compró un billete él mismo. El premio mayor de Hot Lotto en Iowa había llegado a 16,5 millones de dólares. Entró en una gasolinera QuikTrip en Des Moines, apartó la mirada de la cámara de seguridad al pagar en efectivo y salió. El billete se quedó en su coche. El sorteo se hizo esa noche. El billete era ganador.
Tipton no podía reclamar el premio. Un empleado de la MUSL ganando un premio mayor de Hot Lotto habría activado una investigación automática. Le dio el billete a Robert Rhodes, quien intentó reclamarlo a través de un bufete de abogados de Nueva York que actuaba como fideicomiso ciego. La Lotería de Iowa se negó a pagar sin divulgar el ganador real. El plazo de prescripción expiró en diciembre de 2011. El premio mayor nunca se cobró.
La División de Investigación Criminal de Iowa retomó el caso de todos modos. La lotería había publicado el video de vigilancia de la gasolinera al público en 2011 con la esperanza de que alguien identificara al comprador. En 2014, un ex compañero de trabajo de la MUSL vio el clip en un noticiero de televisión y reconoció al comprador al instante. El comprador era Eddie Tipton. El compañero llamó a la policía.
Los investigadores sacaron los registros de auditoría de la MUSL. Encontraron pruebas de que Tipton había estado en la sala segura del RNG el día del sorteo de diciembre de 2010. Citaron a su hermano Tommy. Tommy admitió los premios más pequeños. Citaron a Robert Rhodes. Rhodes admitió el esquema del fideicomiso ciego de Nueva York. Citaron a Kyle Conn. Conn admitió la reclamación del Powerball de Kansas. Ninguno de los hombres tenía idea de cómo se habían predicho los números. Eddie simplemente les había dado los números y les había dicho cuándo comprar.
El equipo forense finalmente encontró el rootkit. Llevaba escondido dentro de una rutina llamada QVRNG.dll durante seis años. El equipo la descompiló. La subrutina solo se activaba el 27 de mayo, el 22 de noviembre y el 29 de diciembre de ciertos años, solo después de las 20:00 hora local, y solo si se cumplían ciertas otras condiciones de fecha. En esos sorteos, el RNG generaba una banda estrecha de números que Tipton había precalculado.
Tipton fue acusado en 2015. Fue declarado culpable en 2017 de fraude y sentenciado a 25 años de prisión. Su hermano Tommy fue sentenciado a 75 días de cárcel y libertad condicional. Robert Rhodes y Kyle Conn recibieron libertad condicional a cambio de cooperación. El total estimado de premios amañados en los cuatro estados y los siete años fue de aproximadamente 24 millones de dólares. Se recuperaron unos 3 millones. El resto ya se había gastado.
La MUSL respondió reescribiendo todos los generadores de números aleatorios. Los sorteos ahora se hacen físicamente en la mayoría de los estados participantes, con máquinas mecánicas de bolas auditadas en cámara, frente a observadores independientes. El código que ejecuta los pocos sorteos electrónicos restantes fue reconstruido desde cero por un proveedor sin relación previa con la MUSL. El proceso de auditoría ahora incluye escrituras de hardware desde inyecciones USB aleatorias, exactamente el disparador que Tipton diseñó su rootkit para evadir.
El caso Tipton sigue siendo el mayor fraude de lotería liderado desde dentro documentado en la historia de Estados Unidos. También es la razón por la que casi todas las loterías estatales estadounidenses a las que se puede jugar en 2026 usan una máquina física de bolas en lugar de software informático. La tecnología se suponía más confiable. Un programador con seis años de acceso sin supervisión demostró que no lo era.