Eddie Tipton gick med i Multi-State Lottery Association 2003. Jobbtiteln var oansenlig. Han var programmerare och arbetade på slumptalsgeneratorerna som drog vinnande bollar för flera av landets största delstatliga lotterier. Inom två år hade han befordrats till informationssäkerhetschef. Han hade tillgång till källkoden, till produktionshårdvaran och till testrummet.
Han använde alla tre. Mellan 2005 och 2011 infogade Tipton en dold subrutin i slumptalsgenerator-mjukvaran för Hot Lotto, spelet Wild Card 2, Colorado-lotteriet, Oklahoma-lotteriet och Kansas-lotteriet. Subrutinen var en rootkit. Den aktiverades endast på tre specifika dagar om året. Den utlöstes endast om dragningen ägde rum efter klockan 20 på dessa datum. När den utlöstes begränsade den de möjliga vinnande numren från miljoner kombinationer till en liten delmängd som Tipton kunde räkna upp i förväg.
Anledningen till att koden var så svår att hitta är att lotteriernas RNG:er granskades varje år. De testades med kodgranskning och med statistisk analys. Tipton designade rootkiten så att den skulle skriva sig själv till hårddisken först efter att granskningen var klar, och sedan radera sig själv i samma ögonblick som ett USB-minne sattes i. Revisorerna hittade den aldrig. Den fanns på produktionsmaskinerna i sex år.
Öva denna strategi
Öva det du lärt dig med en välkomstbonus på Upp till $10 000 + 200 gratissnurr.
Tipton kunde inte köpa de vinnande lotterna själv. Lotterikommissionen hade en regel mot anställdas deltagande. Så han gav de förutsagda numren till sin bror Tommy, till en texansk vän som hette Robert Rhodes och till en advokat från Louisiana som hette Kyle Conn. De köpte lotter i sina egna namn i Colorado, i Wisconsin, i Oklahoma och i Kansas. De mindre vinsterna löstes in utan problem. En Colorado Lotto-lott på 568 tusen dollar i november 2005. En Wisconsin Megabucks-lott på 4,8 miljoner dollar i december 2007. En Kansas Powerball-lott på 783 tusen dollar i december 2010.
Sedan den 29 december 2010 köpte Tipton en lott själv. Hot Lotto-jackpoten i Iowa hade rullat över till 16,5 miljoner dollar. Han gick in på en QuikTrip-bensinstation i Des Moines, tittade bort från övervakningskameran när han betalade kontant och gick ut. Lotten låg i hans bil. Dragningen ägde rum den natten. Lotten var en vinnare.
Tipton kunde inte göra anspråk på priset. En MUSL-anställd som vann en Hot Lotto-jackpot skulle ha utlöst en automatisk utredning. Han gav lotten till Robert Rhodes, som försökte göra anspråk på den genom en New York-baserad advokatbyrå som agerade som blindtrust. Iowa Lottery vägrade att betala utan att den verkliga vinnaren avslöjades. Preskriptionstiden löpte ut i december 2011. Jackpoten hämtades aldrig.
Iowa Division of Criminal Investigation tog ändå upp fallet. Lotteriet hade släppt bensinstationens övervakningsvideo till allmänheten 2011 i hopp om att någon skulle identifiera köparen. 2014 såg en före detta MUSL-kollega klippet i ett tv-nyhetsinslag och kände direkt igen köparen. Köparen var Eddie Tipton. Kollegan ringde polisen.
Utredare drog fram MUSL-revisionsloggar. De hittade bevis för att Tipton hade varit i det säkra RNG-rummet på dagen för dragningen i december 2010. De kallade in hans bror Tommy. Tommy erkände de mindre vinsterna. De kallade in Robert Rhodes. Rhodes erkände blindtrust-upplägget i New York. De kallade in Kyle Conn. Conn erkände Kansas Powerball-kravet. Ingen av männen hade någon aning om hur numren hade förutsagts. Eddie hade helt enkelt gett dem numren och berättat när de skulle köpa.
Det rättsmedicinska teamet hittade till slut rootkiten. Den hade gömt sig inuti en rutin som heter QVRNG.dll i sex år. Teamet dekompilerade den. Subrutinen aktiverades endast den 27 maj, 22 november och 29 december vissa år, endast efter klockan 20 lokal tid, och endast om vissa andra datumvillkor uppfylldes. Vid dessa dragningar genererade RNG:n en smal grupp av nummer som Tipton hade förberäknat.
Tipton åtalades 2015. Han fälldes 2017 för bedrägeri och dömdes till 25 års fängelse. Hans bror Tommy dömdes till 75 dagars fängelse och villkorlig dom. Robert Rhodes och Kyle Conn fick villkorlig dom i utbyte mot samarbete. Den uppskattade totala summan av riggade vinster i alla fyra delstaterna och alla sju åren var cirka 24 miljoner dollar. Cirka 3 miljoner av det återvanns. Resten hade redan spenderats.
MUSL svarade med att skriva om varje slumptalsgenerator. Dragningarna görs nu fysiskt i de flesta deltagande delstater, med granskade mekaniska bollmaskiner framför kameran, inför oberoende observatörer. Koden som driver de få återstående elektroniska dragningarna byggdes om från grunden av en leverantör utan tidigare MUSL-relation. Revisionsprocessen inkluderar nu hårdvaruskrivningar från slumpmässiga USB-injektioner, exakt den trigger som Tipton hade designat sin rootkit för att undvika.
Tipton-fallet är fortfarande det största dokumenterade insider-ledda lotteribedrägeriet i USA:s historia. Det är också anledningen till att nästan varje amerikansk delstatslotteri du kan spela 2026 använder en fysisk bollmaskin istället för datormjukvara. Tekniken skulle vara mer pålitlig. En programmerare med sex års oövervakad åtkomst bevisade att den inte var det.