Співробітник майнінгової ферми у США зізнався у крадіжці біткоїнів: інсайдерська загроза виявилася реальною
Інсайдерські загрози залишаються однією з найбільш недооцінених проблем у криптоіндустрії, і свіжий випадок у США — наочне тому підтвердження. 13 серпня 40-річний Крістофер Ранкін офіційно визнав свою провину в несанкціонованому доступі до захищеного комп’ютерного обладнання, що призвело до матеріальних збитків для його роботодавця. Цей епізод знову порушує питання про те, наскільки вразливі майнінгові операції перед власними співробітниками.
Згідно з матеріалами справи, у 2021 році Ранкін, працюючи на майнінгову компанію в Ніагара-Фоллс, без відповідної авторизації отримав доступ до понад сотні комп’ютерів, задіяних у видобутку криптовалют. Замість того щоб спрямовувати обчислювальні потужності в пул роботодавця, він перенаправив їх на власний майнінговий пул. У результаті цієї схеми зловмиснику вдалося вивести 1,067 BTC, що на той момент оцінювалося в $53 315. Варто зазначити, що за сьогоднішніми цінами ця сума була б значно вищою, що підкреслює масштаб потенційної вигоди для недобросовісних інсайдерів.
Остаточний вирок Ранкіну буде винесено 17 листопада. Йому загрожує максимальне покарання у вигляді одного року позбавлення волі та штрафу в розмірі $100 000. Хоча для багатьох подібне покарання може здатися відносно м’яким, сам факт кримінального переслідування слугує важливим сигналом для галузі.
Цей випадок — не просто одиничне правопорушення, а системна проблема. Майнінгові компанії часто приділяють недостатньо уваги внутрішньому контролю та моніторингу дій персоналу, вважаючи, що основна загроза надходить ззовні. Однак, як показує практика, саме співробітники, які мають доступ до критичної інфраструктури, можуть завдати найбільшої шкоди. У моїй практиці це вже не перший подібний інцидент, і я наполегливо рекомендую операторам впроваджувати багатофакторну автентифікацію, розмежування доступу та регулярні аудити пулів, щоб мінімізувати ризики.