Entinen insinööri tuomittu kryptovaluutan louhintatoiminnasta
Entinen insinööri verkkokauppayrityksessä Digital River tuomittiin tiistaina kolmeksi vuodeksi koeajalle laittomasta kryptovaluutan louhintatoiminnasta, jossa hän käytti entisen työnantajansa pilvipalvelimia. Joshua Paul Armbrust, 45, sai tuomion Yhdysvaltain piirioikeuden tuomari Jerry Blackwellilta sen jälkeen, kun hän myönsi syyllisyytensä huhtikuussa tietokonepetoksesta, josta syyte nostettiin Yhdysvaltain syyttäjänviraston toimesta Minnesota osavaltiossa.
Alkuperäinen raportointi tuomiosta tuli paikalliselta uutismediasta Duluth News Tribune.
Kryptovaluutan louhintatoiminta
Armbrust erosi Digital Riverista helmikuussa 2020, mutta jatkoi pääsyä yrityksen Amazon Web Services -tilille joulukuun 2020 ja toukokuun 2021 välillä, käyttäen ohjelmaa, joka louhi kryptovaluuttaa ilman lupaa. Armbrust ”pääsi etäyhteydellä yrityksen Amazon Web Services -tilille useaan otteeseen ilman lupaa ja käytti AWS-tietokoneita Ethereum-kryptovaluutan louhintaan,” lukee Yhdysvaltain oikeusministeriön ilmoituksessa.
Puolustus ja syyttäjien väitteet
Puolustusasianajaja William J. Mauzy sanoi, että Armbrustin toimet tapahtuivat ”äärimmäisen taloudellisen tarpeen ja merkittävän emotionaalisen ahdistuksen aikana”, kun hän hoiti sairasta äitiään, joka on sittemmin kuollut. Mauzy väitti, että Armbrust ei ollut ”paha hakkeri”, vaan henkilö, joka toimi ”epätoivosta”, huomauttaen, että hänen asiakkaansa ei yrittänyt peittää toimintaa ja oli ottanut täyden vastuun tappioista.
Syyttäjät kertoivat, että toiminta tuotti yli 5 800 dollarin arvosta Ethereumia, jonka Armbrust muutti henkilökohtaiseen käyttöönsä, kun taas Digital River kärsi noin 45 270 dollarin kustannuksista pilvipalveluista ennen kuin toiminta paljastui.
Cryptojacking ja sen seuraukset
On syytä huomata, että Armbrust louhi aikana, jolloin Ethereum perusti vielä proof-of-work -järjestelmään, joka vaati merkittävää laskentatehoa ja energiankäyttöä, ennen siirtymistään proof-of-stake -järjestelmään syyskuussa 2022. Hänet syytettiin marraskuussa 2024 yhdestä tietokonepetoksesta ”cryptojacking”-suunnitelmasta, joka johti ”merkittäviin taloudellisiin tappioihin”, kertoi Yhdysvaltain syyttäjä Andrew M. Luger.
Cryptojacking, Yhdysvaltain oikeusministeriön vuoden 2024 määritelmän mukaan, on kyberrikollisuuden muoto, jossa valtuuttamaton henkilö tai taho ”käyttää jonkun toisen laskentatehoja kryptovaluutan, kuten Bitcoinin tai Ethereum, louhintaan” hyödyntämällä uhrin laitteistoa.
Digital Riverin tilanne
Armbrustin salainen kryptovaluutan louhintasuunnitelma käytti Digital Riverin resursseja ”klo 18.00–7.00 päivittäin” ja siirsi Ethereumia hänen omalle kryptolompakolleen, Endicottin mukaan. Syyttäjät sanoivat, että Armbrustin toimet eivät olleet ”hetkellinen harkintavirhe”, vaan tahallinen yrityksen laskentatehojen väärinkäyttö henkilökohtaisen hyödyn saamiseksi, mikä aiheutti todellisia taloudellisia tappioita ja toiminnallista häiriötä.
Digital River haki konkurssia saksalaisille tytäryhtiöilleen tammikuussa Kölnin konkurssituomioistuimessa sen jälkeen, kun se menetti pääsyn kiertävään luottolimiittiin aiemmin kuussa. Yritys on sittemmin sulkenut Minnesota-pääkonttorinsa, keskeyttänyt suurimman osan globaaleista palveluistaan ja aloittanut toimintojensa lopettamisen.
Decrypt on erikseen ottanut yhteyttä Digital Riveriin saadakseen kommentteja heidän entisen työntekijänsä toimista ja tuomiosta.
