АҚШ-тағы майнинг фермасының қызметкері биткоин ұрлағанын мойындады: инсайдерлік қауіп шынайы болып шықты
Ішкі қауіптер криптоиндустриядағы ең бағаланбаған мәселелердің бірі болып қала береді, ал АҚШ-тағы соңғы оқиға — мұның айқын дәлелі. 13 тамызда 40 жастағы Кристофер Ранкин қорғалған компьютерлік жабдыққа рұқсатсыз кіруге кінәсін ресми түрде мойындады, бұл оның жұмыс берушісіне материалдық залал келтірді. Бұл эпизод майнинг операцияларының өз қызметкерлері алдында қаншалықты осал екендігі туралы мәселені тағы да көтереді.
Іс материалдарына сәйкес, 2021 жылы Ранкин Ниагара-Фолс қаласындағы майнинг компаниясында жұмыс істей отырып, криптовалюта өндіруге қатысты жүзден астам компьютерге тиісті авторизациясыз қол жеткізді. Есептеу қуаттарын жұмыс берушінің пулына бағыттаудың орнына, ол оларды өзінің жеке майнинг пулына қайта бағыттады. Осы схеманың нәтижесінде зиянкес 1,067 BTC шығара алды, бұл сол кезде $53 315-ге бағаланды. Айта кету керек, бүгінгі бағалар бойынша бұл сома айтарлықтай жоғары болар еді, бұл адал емес ішкі адамдар үшін әлеуетті пайданың ауқымын көрсетеді.
Ранкинге қатысты түпкілікті үкім 17 қарашада шығарылады. Оған бір жылға дейін бас бостандығынан айыру және $100 000 мөлшерінде айыппұл түріндегі ең жоғары жаза қауіп төніп тұр. Көпшілік үшін мұндай жаза салыстырмалы түрде жұмсақ болып көрінгенімен, қылмыстық қудалаудың өзі сала үшін маңызды сигнал болып табылады.
Бұл оқиға — жай ғана жеке құқық бұзушылық емес, жүйелі мәселе. Майнинг компаниялары көбінесе ішкі бақылауға және персонал әрекеттерін мониторингілеуге жеткілікті көңіл бөлмейді, негізгі қауіп сырттан келеді деп есептейді. Алайда, тәжірибе көрсеткендей, дәл сыни инфрақұрылымға қол жеткізе алатын қызметкерлер ең үлкен зиян келтіруі мүмкін. Менің тәжірибемде бұл алғашқы мұндай оқиға емес, және мен операторларға тәуекелдерді азайту үшін көпфакторлы аутентификацияны, қол жеткізуді бөлуді және пулдардың тұрақты аудитін енгізуді қатты ұсынамын.