Співробітник майнінгової ферми в США визнав провину у крадіжці біткоїнів у роботодавця
У США завершилося розслідування гучного інциденту, який викрив вразливості внутрішньої безпеки криптомайнінгових операцій. 13 серпня 40-річний Крістофер Ренкін офіційно визнав свою провину за звинуваченням у несанкціонованому доступі до захищених комп’ютерних систем, що спричинило матеріальні збитки для його роботодавця.
Події розгорталися у 2021 році на об’єкті майнінгової компанії, розташованому в Ніагара-Фоллс. Ренкін, маючи доступ до інфраструктури підприємства, використав службове становище для отримання несанкціонованого контролю над сотнею спеціалізованих обчислювальних пристроїв. Замість того щоб спрямовувати їхні обчислювальні потужності на пули компанії, він переналаштував обладнання на власний пул, фактично викравши видобуті активи.
У результаті своїх дій зловмисник вивів 1,067 BTC. На момент скоєння злочину у 2021 році ця сума оцінювалася в $53 315. Однак, враховуючи подальше зростання курсу першої криптовалюти, реальні збитки для роботодавця виявилися значно вищими, що підкреслює довгострокові ризики подібних викрадень.
Судовий розгляд завершиться 17 листопада, коли буде винесено остаточний вирок. Максимальне покарання, передбачене за цією статтею, становить один рік позбавлення волі та штраф у розмірі $100 000. Враховуючи відносно невелику суму викраденого за мірками індустрії, можна припустити, що сторона обвинувачення пішла на угоду, щоб уникнути серйозніших звинувачень, пов’язаних із кіберзлочинами.
Мій коментар: Цей випадок — яскрава ілюстрація того, що в майнінговій галузі головна загроза часто походить не від зовнішніх хакерів, а від інсайдерів, які знають слабкі місця системи. Компаніям необхідно впроваджувати багатофакторну автентифікацію та розмежування доступу до пулів і гаманців, інакше подібні історії повторюватимуться з дедалі більшою частотою, особливо в періоди волатильності ринку.