Співробітник майнінгової ферми в США визнав провину у крадіжці 1,067 BTC у роботодавця
В американській юрисдикції завершилася гучна справа про внутрішню загрозу в криптоіндустрії. 40-річний Крістофер Ранкін, який працював на майнінгову компанію в Ніагара-Фоллс, офіційно визнав свою провину в несанкціонованому доступі до захищених систем роботодавця. Інцидент стався ще у 2021 році, але юридичні наслідки наздогнали зловмисника лише зараз.
Суть схеми була до непристойності простою, але ефективною. Ранкін, маючи легітимний доступ до інфраструктури як співробітник, використав свої знання для обходу систем безпеки. Він отримав контроль над сотнею комп’ютерів, задіяних у майнінгу, і перенаправив їхні обчислювальні потужності на власний пул. Таким чином, замість того щоб генерувати дохід для компанії, обладнання працювало на особистий гаманець зловмисника.
Результатом цієї операції стало викрадення 1,067 BTC. На момент вчинення злочину, в умовах бичачого ринку 2021 року, ця сума оцінювалася в $53 315. Однак, враховуючи поточну вартість першої криптовалюти, реальні збитки для компанії багаторазово перевищують початкову оцінку — йдеться вже про шестизначні цифри в доларовому еквіваленті.
Судовий розгляд завершиться 17 листопада, коли буде винесено остаточний вирок. Максимальне покарання, яке загрожує Ранкіну, — один рік позбавлення волі та штраф у розмірі $100 000. Важливо зазначити, що обвинувачення ґрунтувалося не на крадіжці криптовалюти як такої, а на передачі коду захищеного комп’ютера із заподіянням шкоди — юридична конструкція, яка дозволяє притягувати до відповідальності за кіберзлочини навіть у тих випадках, коли традиційні статті про розкрадання складно застосувати.
Мій коментар: Цей випадок — яскрава ілюстрація того, що головна загроза для майнінгових операцій часто знаходиться всередині периметра, а не ззовні. Інсайдерські атаки залишаються однією з найбільш недооцінених проблем в індустрії, і компаніям варто інвестувати не лише в захист від зовнішніх хакерів, а й у моніторинг дій власних співробітників із привілейованим доступом. Враховуючи зростання вартості BTC, подібні злочини стають дедалі привабливішими для персоналу, і недбалість у цій сфері може обійтися дорожче за будь-які штрафи.