Співробітник майнінгової ферми у США визнав провину у крадіжці біткоїнів у роботодавця
В індустрії цифрових активів продовжують викриватися випадки внутрішніх зловживань, і свіжий інцидент із США — яскраве тому підтвердження. 40-річний Крістофер Ранкін, який працював на майнінговому підприємстві в Ніагара-Фоллс, офіційно визнав свою провину в несанкціонованому доступі до захищеної комп'ютерної інфраструктури.
Схема, яку використав Ранкін, була технічно простою, але зухвалою за виконанням. У 2021 році він, не маючи відповідних повноважень, отримав контроль над сотнею майнінгових пристроїв компанії та перенаправив їхні обчислювальні потужності на власний пул. За час цієї операції зловмиснику вдалося намайнити та вивести 1,067 BTC — за курсом того періоду це становило близько $53 315.
Примітно, що збитки, завдані роботодавцю, оцінюються не лише в прямому фінансовому еквіваленті вкраденої криптовалюти, а й у втраті продуктивності обладнання. Подібні дії, відомі в галузі як «редирект хешрейту», становлять серйозну загрозу для операторів ферм, оскільки їх складніше відстежити порівняно з прямим зломом гаманців.
Судовий розгляд наближається до фіналу: оголошення вироку призначено на 17 листопада. Максимальне покарання, яке загрожує Ранкіну, — один рік тюремного ув'язнення та штраф у розмірі $100 000. З огляду на те, що викрадена сума була відносно невеликою, а підсудний пішов на угоду зі слідством, найімовірніше, він відбудеться умовним терміном і великим грошовим стягненням.
Мій коментар: Цей випадок — чергове нагадування про те, що головний ризик для майнінгових компаній часто криється не у зовнішніх хакерах, а у власних співробітниках, які мають доступ до критичної інфраструктури. Індустрії давно пора впроваджувати жорсткіші протоколи моніторингу пулів і багатофакторну автентифікацію для операторів, інакше подібні «внутрішні крадіжки» стануть системною проблемою.