김씨 등은 2017년 7월경 암호화폐 정식 이관사이트를 모방한 피싱사이트를 개설한 후 2017년 7～8월경 피해자 47명(한국 17명, 일본 30명)이 보유하고 있던 암호화폐 약 200만리플(XRP)을 자신들 계정으로 무단 이관하고, 비트코인 등 다른 암호화폐로 믹싱(암호화폐 자금세탁)한 후 현금 약 4억원을 인출했다. 또 2017년 12월～2018년 1월경 같은 방법으로 피해자 14명(한국 7명, 일본 7명)으로부터 약 39만 리플을 가로채 현금 약 5억원을 인출했다. 2차 범행 때의 피해자가 1차 범행 때보다 적으나 피해금액은 오히려 많고, 피해자 중에 일본 이용자가 한국 이용자보다 더 많다. 김씨 등은 1리플의 시세가 2017년 7월경 약 200원에서 2018년 1월경 약 4000원으로 급등하자 재차 범행한 것으로 드러났다. 2018년 9월 현재 1리플은 약 300원이다.
김씨 등은 피싱사이트를 개설하여 일본인과 한국인들의 암호화폐를 무단 이관하고 세탁하는 등의 범죄를 두 차례 저질러 약 9억원 가량의 이득을 취했다.