Сотрудник майнинговой фермы в США признал вину в краже биткоинов у работодателя
В США завершилось расследование громкого инцидента, вскрывшего уязвимости внутренней безопасности криптомайнинговых операций. 13 августа 40-летний Кристофер Ранкин официально признал свою вину по обвинению в несанкционированном доступе к защищенным компьютерным системам, что повлекло материальный ущерб для его нанимателя.
События разворачивались в 2021 году на объекте майнинговой компании, расположенном в Ниагара-Фолс. Ранкин, имея доступ к инфраструктуре предприятия, использовал служебное положение для получения несанкционированного контроля над сотней специализированных вычислительных устройств. Вместо того чтобы направлять их вычислительные мощности на пулы компании, он перенастроил оборудование на собственный пул, фактически похитив добытые активы.
В результате своих действий злоумышленник вывел 1,067 BTC. На момент совершения преступления в 2021 году эта сумма оценивалась в $53 315. Однако, учитывая последующий рост курса первой криптовалюты, реальный ущерб для работодателя оказался значительно выше, что подчеркивает долгосрочные риски подобных хищений.
Судебное разбирательство завершится 17 ноября, когда будет вынесен окончательный приговор. Максимальное наказание, предусмотренное по данной статье, составляет один год лишения свободы и штраф в размере $100 000. Учитывая относительно небольшую сумму похищенного по меркам индустрии, можно предположить, что сторона обвинения пошла на сделку, чтобы избежать более серьезных обвинений, связанных с киберпреступлениями.
Мой комментарий: Этот случай — яркая иллюстрация того, что в майнинговой отрасли главная угроза часто исходит не от внешних хакеров, а от инсайдеров, знающих слабые места системы. Компаниям необходимо внедрять многофакторную аутентификацию и разделение доступа к пулам и кошелькам, иначе подобные истории будут повторяться с растущей частотой, особенно в периоды волатильности рынка.