АҚШ-тағы майнинг фермасының қызметкері биткоин ұрлағанын мойындады: инсайдерлік схеманың мәліметтері
Ішкі қауіптер криптоиндустриядағы ең бағаланбаған мәселелердің бірі болып қала береді. Мұның тағы бір дәлелі — 40 жастағы Кристофер Ранкиннің ісі, ол 13 тамызда қорғалған компьютерлік жүйеге рұқсатсыз кіруге кінәсін ресми түрде мойындады. Оқиға әлі 2021 жылы Ниагара-Фоллс қаласындағы майнинг кәсіпорнында болған, онда Ранкин жалдамалы жұмыс істеген.
Қылмыскер қолданған схема өте қарапайым, бірақ тиімді болды. Компания инфрақұрылымына заңды қол жеткізе отырып, ол авторизациясыз жүздеген ASIC-майнерлердің басқару жүйелеріне еніп, олардың есептеу қуаттарын өз пулына бағыттады. Осылайша, белгілі бір кезеңде өндірілген барлық хешрейт Ранкиннің қалтасына түсті, ал оның жұмыс берушісіне емес.
Осы манипуляцияның нәтижесінде ол 1,067 BTC шығарды, бұл сол кезде $53 315 бағаланған. Бүгін бұл сома шамамен $65 000-ға тең, бірақ ең бастысы — құны емес, прецеденттің өзі. Майнинг компаниялары көбінесе қызметкерлеріне, әсіресе жабдыққа техникалық қызмет көрсетуге жауаптыларға сенім артады. Алайда дәл осындай мамандардың теріс пайдалану мүмкіндіктері ең көп.
Ранкинге үкім 17 қарашада шығарылады. Оған бір жылға дейін бас бостандығынан айыру және $100 000 мөлшерінде айыппұл қаупі төніп тұр. Бір қарағанда, криптоактивтерді ұрлауға байланысты қылмыс үшін жаза жұмсақ болып көрінеді, бірақ бұл айыптаудың ерекшелігін көрсетеді — ол ерекше ірі мөлшердегі ұрлық ретінде емес, рұқсатсыз кіру ретінде сараланған.
Жағдайға менің талдауым
Бұл оқиға ішкі қызметкерлер үшін де көп факторлы аутентификацияны және қатаң мониторинг протоколдарын енгізудің маңыздылығын айқын көрсетеді. Майнинг-пулдар мен ферма операторлары ішкі шабуылдарды негізгі операциялық тәуекелдердің бірі ретінде қарастыруы керек. Мұндай схемалардың әлі күнге дейін нәтиже беруі таңқаларлық — бәлкім, көптеген компанияларда жабдық параметрлерін өзгертуді бақылау «сенім арт, бірақ тексер» деңгейінде қалып отыр, бұл цифрлық активтер әлемінде мүлдем жол берілмейді.