АҚШ-тағы майнинг фермасының қызметкері жұмыс берушісінен биткоин ұрлағанын мойындады.
13 тамызда 40 жастағы Кристофер Ранкин қорғалған компьютерлік жүйеге рұқсатсыз кіруге кінәсін ресми түрде мойындады, бұл оның жұмыс берушісіне материалдық залал келтірді. Бұл оқиға — тіпті ірі майнинг инфрақұрылымы операторлары кездесетін ішкі қауіптердің жарқын мысалы.
2021 жылы Ранкин Ниагара-Фолстағы майнинг компаниясында жұмыс істеп жүріп, рұқсатсыз жүзден астам ASIC құрылғысының басқару жүйелеріне енді. Есептеу қуаттарын жұмыс берушінің пулына бағыттаудың орнына, ол оларды өз пулына қайта бағыттады, яғни жеке өндіріс үшін бөтен жабдықты іс жүзінде пайдаланды. Нәтижесінде ол 1,067 BTC шығарып үлгерді, бұл сол кезде $53 315 бағаланды.
Айта кету керек, ұрлық сомасы бүгінгі өлшемдер бойынша қарапайым көрінеді — ағымдағы бағам бойынша бұл қазірдің өзінде $65 000-нан асады, бірақ қылмыстың заңдық квалификациясы өзгеріссіз қалды. Үкім 17 қарашада шығарылады, ал осы бап бойынша ең жоғары жаза — бір жыл бас бостандығынан айыру және $100 000 мөлшерінде айыппұл.
Бұл оқиға саладағы жүйелік мәселені көрсетеді: тіпті техникалық білікті қызметкерлер де, егер компаниялар көп деңгейлі қолжетімділікті бақылау және пулдарды мониторингтеу жүйелерін енгізбесе, сенімді теріс пайдалана алады. Биткоин құнының өсуі жағдайында мұндай ішкі шабуылдар адал емес жұмысшылар үшін барған сайын тартымды бола түсуде.
Менің сараптамалық пікірім
Аналитик тұрғысынан бұл оқиға — айсбергтің тек ұшы ғана. Көптеген майнинг операторлары әлі күнге дейін базалық аутентификацияға сүйеніп, инсайдерлермен байланысты тәуекелдерді жете бағаламайды. Алайда криптовалюталарға институционалдық қызығушылықтың өсуіне қарай ішкі қауіпсіздік мәселелері бірінші орынға шығады. Операторларға артықшылықтарды бөлуді, журналдарды тұрақты аудиттеуді және трафикті міндетті мониторингтеуді енгізуді ұсынамын, бұл мұндай схемалардың елеулі шығындарға әкелмей тұрып алдын алу үшін қажет.