加密新闻

8月13日，40岁的克里斯托弗·兰金正式承认未经授权访问受保护的计算机系统，给其前雇主造成了经济损失。该事件发生在2021年，当时兰金作为尼亚加拉瀑布城一家挖矿公司的员工，利用职务之便获取了企业一百多台计算机的访问权限。

该不法分子没有履行其直接职责，而是将设备的计算能力重定向到自己的挖矿矿池。通过这一方案，他成功非法提取了1.067 BTC——当时这些资产的价值约为53,315美元。值得注意的是，与所用资源的规模相比，这一金额显得相对有限，这表明攻击具有针对性和短期性。

最终判决将于11月17日宣布。根据现行法律，兰金面临最高一年监禁和100,000美元罚款的处罚。考虑到犯罪性质以及不存在重大损失等加重情节，实际刑期可能接近下限，但刑事追诉本身将对违法者造成严重的声誉打击。

此案凸显了挖矿运营中内部控制和监控的重要性。即使存在受保护的系统，人为因素和对员工的信任仍然是关键漏洞。公司应实施多级身份验证，并定期审计有权访问设备的人员行为，以最大限度地降低未来发生类似事件的风险。