فضيحة تعدين العملات المشفرة: عامل سابق في شركة Digital River استغل أنظمة الشركة لتحقيق مكاسب شخصية في Ethereum

قام جوشوا أرمبروست بتعدين 5,895 دولارًا أمريكيًا من الإيثيريوم باستخدام حساب AWS الخاص بصاحب عمله السابق، لكنه أفلت من عقوبة السجن مع المراقبة لمدة ثلاث سنوات.

أُمر موظف سابق في شركة Digital River بدفع أكثر من 45000 دولار إلى صاحب العمل السابق بعد استخدامه بشكل غير قانوني لأنظمة حوسبة الشركة لاستخراج العملات المشفرة.

حكم قاضي المحكمة الجزئية الأمريكية جيري بلاكويل، اليوم الثلاثاء، على جوشوا بول أرمبروست، 45 عامًا، بالسجن لمدة ثلاث سنوات، بعد اعترافه بالذنب في أبريل/نيسان الماضي في جناية الاحتيال عبر الكمبيوتر.

الكشف عن مخطط التعدين السري الخاص بـ Armbrust

وفقًا لملفات المحكمة، واصل Armbrust استغلال موارد Digital River لأكثر من عام بعد ترك شركة التجارة الإلكترونية ومعالجة الدفع التي يوجد مقرها في Minnetonka في فبراير 2020. وقام بتعدين Ethereum باستخدام بيانات اعتماد شركة Amazon Web Services (AWS)، والتي جلبت له أرباحًا قدرها 5,895 دولارًا بينما تكبد تكاليف قدرها 45,270 دولارًا لشركة Digital River.

وتم الكشف عن هذا النشاط خلال تحقيق داخلي أجرته شركة Digital River، التي أوقفت عملياتها في يناير. لاحظ المراجعون رسومًا غير عادية على AWS وتتبعوا النشاط إلى عنوان IP الخاص بـ Armbrust. وكشف هذا أنه كان يقوم باستمرار بتشغيل نصوص التعدين على خوادم الشركة بين الساعة 6 مساءً و7 صباحًا، بعد فترة طويلة من مغادرته.

وقال مساعد المدعي العام الأمريكي جوردان إنديكوت إن ذلك “لم يكن هفوة مؤقتة في الحكم” بل “إساءة استخدام محسوبة وسريّة لموارد الحوسبة على مستوى المؤسسة من أجل الإثراء الخاص”.

“إن سلوك المدعى عليه يضرب جوهر الثقة والأمن الرقميين في الاقتصاد الحديث. تعتمد الشركات على الموظفين السابقين للتصرف بشكل أخلاقي، حتى بعد الانفصال، واحترام أنظمة الشركة وبياناتها. إن الوصول غير المصرح به إلى البنية التحتية السحابية للشركة لا يؤدي إلى ضرر مالي فحسب، كما في هذه الحالة، ولكنه يعرض أيضًا الأنظمة الحساسة لتسوية محتملة ويفتح الباب أمام تهديدات إلكترونية أكثر خطورة.”

يائسة أم محسوبة؟

وصف محامي الدفاع ويليام موزي سلوك أرمبروست بأنه مدفوع باليأس وليس الجشع. وقال ماوزي إن أرمبروست واجه ضغوطاً مالية شديدة أثناء رعايته لوالدته التي تعاني من مرض عضال، والتي توفيت منذ ذلك الحين. وأضاف أن أرمبروست لم يحاول إتلاف الأنظمة وإخفاء أفعاله وتحمل المسؤولية عن الخسائر.

في وقت توجيه لائحة الاتهام إليه في نوفمبر 2024، كان أرمبروست يعيش في أور، مينيسوتا. وانتقل منذ ذلك الحين إلى سانت بول حيث يعمل الآن في قطاع التأمين. وأوصى كل من الادعاء والدفاع بعقوبة تحت المراقبة بموجب صفقة الإقرار بالذنب، مستشهدين بسجله النظيف وتعاونه مع السلطات.

قد يعجبك أيضًا:

وأشار القاضي بلاكويل إلى أنه كان من الممكن تطبيق مواهب أرمبروست التقنية بشكل قانوني، مشيرًا إلى الإمكانات الضائعة. وتؤكد النتيجة حاجة الشركات إلى تأمين الوصول إلى موارد الحوسبة ومنع إساءة استخدامها على المدى الطويل من قبل الموظفين السابقين.

لا يزال تعدين العملات المشفرة، والذي يُطلق عليه أيضًا تعدين العملات المشفرة الخبيث، يمثل مصدرًا خطيرًا للتهديدات. إنه تهديد إلكتروني حيث يستخدم المتسللون جهاز كمبيوتر أو جهازًا محمولًا سرًا لاستخراج العملات المشفرة. قبل إغلاقها في مارس 2019، كانت Coinhive أداة تستخدم على نطاق واسع للتعدين الخفي، ويُقدر أنها متورطة في أكثر من ثلثي جميع هذه الهجمات.