Ingeniør Idømt Prøvetid for Kryptovaluta-Mining
En tidligere ingeniør hos e-handelsvirksomheden Digital River blev tirsdag idømt tre års prøvetid for ulovligt at mine kryptovaluta ved hjælp af sin tidligere arbejdsgivers cloud-servere. Joshua Paul Armbrust, 45, blev idømt af den amerikanske distriktsdommer Jerry Blackwell efter at have tilstået en forbrydelse for computerbedrageri, som blev dokumenteret af den amerikanske anklagemyndighed for distriktet Minnesota. Den første rapportering om dommen kom fra det lokale medie Duluth News Tribune.
Ulovlig Adgang til Cloud-Servere
Efter at have sagt sin stilling op hos Digital River i februar 2020, fortsatte Armbrust med at få adgang til virksomhedens Amazon Web Services konto mellem december 2020 og maj 2021, hvor han kørte et program, der minedede kryptovaluta uden tilladelse. Armbrust “fåede fjernadgang til virksomhedens Amazon Web Services-konto ved flere lejligheder uden tilladelse og brugte AWS-computere til at mine Ethereum-kryptovaluta,” står der i en meddelelse fra Justitsministeriet (DOJ).
Forsvarsargumenter
Forsvarsadvokat William J. Mauzy sagde, at Armbrusts handlinger fandt sted “i en tid med ekstrem økonomisk nød og betydelig følelsesmæssig stress,” da han tog sig af sin syge mor, som siden er død. Mauzy argumenterede for, at Armbrust ikke var en “ondskabsfuld hacker”, men derimod en, der handlede ud fra “fortvivlelse og desperation”. Han bemærkede, hvordan hans klient ikke forsøgte at skjule aktiviteten og havde taget fuldt ansvar for tabene.
Økonomiske Konsekvenser
Anklagemyndigheden sagde, at operationen genererede mere end $5.800 værd af Ethereum, som Armbrust konverterede til personlig brug, mens Digital River pådrog sig omkring $45.270 i omkostninger til cloud-tjenester, før aktiviteten blev opdaget. Decrypt kontaktede den amerikanske anklagemyndighed for distriktet Minnesota for at anmode om en kopi af domsdokumenterne og bekræfte detaljer.
Cryptojacking og Retssag
Det er værd at bemærke, at Armbrust minedede på et tidspunkt, hvor Ethereum stadig var afhængig af et proof-of-work-system, som krævede betydelig computerkraft og energiforbrug, før overgangen til proof-of-stake i september 2022. Han blev tiltalt i november 2024 for en anklage om computerbedrageri i forbindelse med et “cryptojacking”-skema, der resulterede i “betydelige økonomiske tab,” ifølge den amerikanske anklager Andrew M. Luger.
Definition af Cryptojacking
Cryptojacking, ifølge DOJ’s definition fra 2024, er en form for cyberkriminalitet, hvor en uautoriseret person eller part “bruger andres computerressourcer til at mine kryptovaluta, såsom Bitcoin eller Ethereum,” ved at udnytte en ofres hardware. Armbrusts hemmelige kryptovaluta-mining-skema brugte Digital Rivers ressourcer “mellem kl. 18.00 og 07.00 dagligt” og overførte Ethereum til sin egen kryptovaluta-tegnebog, ifølge Endicott.
Virksomhedens Reaktion
Anklagemyndigheden sagde, at Armbrusts handlinger ikke var en “øjeblikkelig fejlvurdering”, men en bevidst misbrug af virksomhedens computerressourcer til personlig vinding, hvilket forårsagede reelle økonomiske tab og driftsforstyrrelser. Digital River indgav konkurs for sine tyske datterselskaber i januar ved Kölns konkursret, efter at have mistet adgangen til en revolverende kreditfacilitet tidligere på måneden. Virksomheden har siden lukket sit hovedkontor i Minnesota, suspenderet størstedelen af sine globale tjenester og påbegyndt afviklingen af sine aktiviteter. Decrypt har kontaktet Digital River separat for kommentarer til deres tidligere medarbejders handlinger og dom.
