Співробітник майнінгової ферми у США визнав провину у крадіжці біткоїнів у роботодавця
У США завершилося розслідування гучного інциденту у сфері промислового майнінгу. 13 серпня 40-річний Крістофер Ранкін офіційно визнав свою провину за звинуваченням у несанкціонованому доступі до захищених комп'ютерних систем, що спричинило матеріальні збитки для його роботодавця. Цей випадок — яскравий приклад того, як внутрішні загрози можуть підривати безпеку навіть найбільш технологічно оснащених підприємств.
Згідно з матеріалами справи, у 2021 році Ранкін, будучи співробітником майнінгової компанії в Ніагара-Фоллс, використав свої службові повноваження для отримання доступу до понад сотні спеціалізованих комп'ютерів. Замість виконання прямих обов'язків він перенаправив обчислювальні потужності обладнання на власний майнінговий пул. За час цієї незаконної діяльності зловмиснику вдалося намайнити та вивести 1,067 BTC, що на той момент оцінювалося в $53 315.
Примітно, що сума викрадення, хоч і не є рекордною для криптоіндустрії, демонструє вразливість операційних процесів у майнінгових фермах. Зазвичай подібні схеми вимагають технічної витонченості, однак тут ключову роль відіграла довіра до інсайдера, який мав легітимний доступ до системи. Це підкреслює необхідність впровадження багатофакторної автентифікації та регулярного аудиту пулів.
Судове засідання щодо винесення вироку призначено на 17 листопада. Максимальне покарання, яке загрожує Ранкіну, — один рік позбавлення волі та штраф у розмірі $100 000. Враховуючи, що звинувачення ґрунтувалося на порушенні закону про комп'ютерне шахрайство, а не на викраденні криптоактивів, реальний термін, ймовірно, буде ближчим до мінімального, однак це стане серйозним прецедентом для галузі.
Мій коментар: Цей інцидент — чергове нагадування про те, що у світі цифрових активів головним ризиком часто є не зовнішній хакер, а власний персонал. Компаніям, які працюють у сфері майнінгу, слід переглянути політику внутрішнього контролю: розділення доступу, моніторинг трафіку на пули та регулярні перевірки логів мають стати стандартом, а не винятком. Інакше подібні випадки повторюватимуться, підриваючи довіру до індустрії загалом.