Tuyên án cựu kỹ sư Digital River vì khai thác tiền điện tử trái phép
Một cựu kỹ sư tại công ty thương mại điện tử Digital River đã bị tuyên án vào thứ Ba với ba năm quản chế vì đã khai thác tiền điện tử trái phép bằng cách sử dụng máy chủ đám mây của công ty cũ. Joshua Paul Armbrust, 45 tuổi, đã bị thẩm phán quận Hoa Kỳ Jerry Blackwell tuyên án sau khi nhận tội vào tháng Tư với một tội danh hình sự về gian lận máy tính, theo thông báo từ Văn phòng Công tố viên Hoa Kỳ cho Quận Minnesota, với báo cáo ban đầu từ phương tiện truyền thông địa phương Duluth News Tribune.
Hành động khai thác trái phép
Sau khi từ chức khỏi Digital River vào tháng 2 năm 2020, Armbrust đã tiếp tục truy cập tài khoản Amazon Web Services của công ty từ tháng 12 năm 2020 đến tháng 5 năm 2021, chạy một chương trình khai thác tiền điện tử mà không có sự cho phép. Armbrust “đã truy cập từ xa tài khoản Amazon Web Services của công ty nhiều lần mà không có sự cho phép và đã sử dụng máy tính AWS để khai thác tiền điện tử Ethereum,” theo thông báo của Bộ Tư pháp Hoa Kỳ (DOJ).
Biện hộ và tổn thất tài chính
Luật sư bào chữa William J. Mauzy cho biết hành động của Armbrust diễn ra “trong thời điểm cần tài chính cực kỳ và căng thẳng về cảm xúc đáng kể,” khi ông chăm sóc cho mẹ đang ốm yếu, người đã qua đời sau đó. Mauzy lập luận rằng Armbrust không phải là một “hacker độc ác” mà là một người hành động từ “sự tuyệt vọng,” lưu ý rằng khách hàng của ông không cố gắng che giấu hoạt động này và đã nhận hoàn toàn trách nhiệm về những tổn thất.
Các công tố viên cho biết hoạt động này đã tạo ra hơn 5.800 USD giá trị Ethereum, mà Armbrust đã chuyển đổi để sử dụng cá nhân, trong khi Digital River đã phải chịu khoảng 45.270 USD chi phí dịch vụ đám mây trước khi hoạt động này bị phát hiện. Decrypt đã liên hệ với Văn phòng Công tố viên Hoa Kỳ cho Quận Minnesota để yêu cầu một bản sao tài liệu tuyên án và xác nhận chi tiết. Các nỗ lực đã được thực hiện để thu thập ý kiến từ đại diện pháp lý của Armbrust.
Khái niệm về Cryptojacking
Đáng lưu ý rằng Armbrust đã khai thác vào thời điểm Ethereum vẫn dựa vào hệ thống proof-of-work, yêu cầu sức mạnh tính toán và tiêu thụ năng lượng đáng kể, trước khi chuyển sang proof-of-stake vào tháng 9 năm 2022. Ông đã bị truy tố vào tháng 11 năm 2024 với một tội danh gian lận máy tính cho một kế hoạch “cryptojacking” dẫn đến “những tổn thất tài chính đáng kể,” theo Công tố viên Hoa Kỳ Andrew M. Luger.
Cryptojacking, theo định nghĩa của DOJ năm 2024, là một hình thức tội phạm mạng mà một cá nhân hoặc bên không được phép “sử dụng tài nguyên tính toán của người khác để khai thác tiền điện tử, chẳng hạn như Bitcoin hoặc Ethereum,” bằng cách tận dụng phần cứng của nạn nhân.
Kế hoạch khai thác tiền điện tử bí mật của Armbrust đã sử dụng tài nguyên của Digital River “từ 6 giờ chiều đến 7 giờ sáng hàng ngày” và chuyển Ethereum vào ví tiền điện tử của riêng mình, theo Endicott. Các công tố viên cho biết hành động của Armbrust không phải là một “sai lầm nhất thời trong phán đoán” mà là một sự lạm dụng có chủ đích tài nguyên tính toán của công ty vì lợi ích cá nhân, gây ra tổn thất tài chính thực sự và gián đoạn hoạt động.
Digital River đã nộp đơn xin phá sản cho các công ty con của mình tại Đức vào tháng 1 tại Tòa án Phá sản Cologne, sau khi mất quyền truy cập vào một cơ sở tín dụng quay vòng vào đầu tháng đó. Công ty đã đóng cửa trụ sở tại Minnesota, đình chỉ hầu hết các dịch vụ toàn cầu của mình và bắt đầu thu hẹp hoạt động. Decrypt đã liên hệ riêng với Digital River để bình luận về hành động và bản án của nhân viên cũ của họ.
