加密新闻

在美国司法管辖区，一起涉及加密货币行业内部威胁的重大案件已告终结。40岁的克里斯托弗·兰金曾在尼亚加拉瀑布城的一家矿业公司工作，他正式承认未经授权访问雇主受保护系统的罪行。该事件发生在2021年，但法律后果直到现在才降临到这名不法分子头上。

这一手法的本质简单得令人难以置信，却十分有效。兰金作为员工拥有对基础设施的合法访问权限，他利用自己的知识绕过了安全系统。他控制了100台用于挖矿的计算机，并将其算力重定向到自己的矿池。这样一来，设备非但没有为公司创造收入，反而为不法分子的个人钱包工作。

此次操作的成果是窃取了1.067 BTC。在犯罪发生时，即2021年牛市行情下，这一金额估值约为53,315美元。然而，考虑到当前第一种加密货币的价值，公司遭受的实际损失已远超最初评估——已相当于六位数的美元金额。

庭审将于11月17日结束，届时将作出最终判决。兰金面临的最大刑罚是一年监禁和10万美元罚款。值得注意的是，指控并非基于加密货币盗窃本身，而是基于传输受保护计算机代码并造成损害——这种法律构架使得即使在传统盗窃条款难以适用的情况下，也能追究网络犯罪的责任。

我的评论：这起案件生动地说明，挖矿业务面临的主要威胁往往来自内部而非外部。内部人员攻击仍是行业中最被低估的问题之一，公司不仅应投资于防范外部黑客，还应监控拥有特权访问权限的自身员工的行为。考虑到BTC价值的上涨，此类犯罪对员工越来越有吸引力，在这一领域的疏忽可能比任何罚款都代价高昂。