加密新闻

8月13日，40岁的克里斯托弗·兰金正式承认未经授权访问受保护的计算机系统并造成损害的罪名。该事件发生在2021年，当时兰金在纽约州尼亚加拉瀑布市的一家挖矿公司工作，利用职务之便获取了雇主拥有的100多台设备的访问权限。

该方案的核心在于将这些机器的计算能力重定向到他自己的挖矿矿池。这样一来，设备非但没有为公司创造收入，反而为兰金的个人钱包工作。在非法活动期间，他成功挖出了1.067枚比特币。在犯罪发生时，这笔金额估值约为53,315美元，但考虑到第一种加密货币汇率的上涨，如今对公司造成的损失看起来要严重得多。

最终判决将于11月17日宣布。根据现行法律，兰金面临最高一年的监禁以及100,000美元的罚款。值得注意的是，此类事件在行业中并不罕见：内部威胁仍然是挖矿运营商最被低估的问题之一。

此案凸显了即使对受信任的员工，实施严格的安全协议和多因素认证也至关重要。在数字资产时代，对设备的控制直接转化为金钱，访问管理上的疏忽可能直接导致财务损失。在我看来，行业早就应该重新审视内部审计的方法，因为内部人员行为造成的损失往往超过外部攻击带来的损失。