加密新闻

在美国，一起揭露加密货币挖矿运营内部安全漏洞的重大事件的调查已经结束。8月13日，40岁的克里斯托弗·兰金正式承认未经授权访问受保护计算机系统的指控，这给他的雇主造成了物质损失。

事件发生在2021年，地点是位于尼亚加拉瀑布的一家挖矿公司的设施。兰金拥有企业基础设施的访问权限，利用职务之便对一百台专用计算设备进行了未经授权的控制。他没有将这些设备的算力导向公司的矿池，而是将设备重新配置到自己的矿池，实际上窃取了挖出的资产。

通过其行为，该攻击者提取了1.067 BTC。在2021年犯罪发生时，这笔金额估计为53,315美元。然而，考虑到随后第一种加密货币价格的上涨，雇主的实际损失要高得多，这凸显了此类盗窃的长期风险。

审判将于11月17日结束，届时将作出最终判决。该条款规定的最高刑罚为一年监禁和100,000美元罚款。考虑到按行业标准被盗金额相对较小，可以推测检方已达成协议，以避免与网络犯罪相关的更严重指控。

我的评论：这个案例生动地说明，在挖矿行业中，主要威胁往往不是来自外部黑客，而是来自了解系统弱点的内部人员。公司需要实施多因素认证，并分离矿池和钱包的访问权限，否则此类事件将越来越频繁地发生，尤其是在市场波动时期。