En la industria de los activos digitales, no son raros los incidentes relacionados con amenazas internas, y el reciente caso en Estados Unidos es una clara confirmación de ello. Christopher Rankin, de 40 años, que trabajaba en una empresa minera en Niágara Falls, admitió oficialmente su culpabilidad por acceso no autorizado a una infraestructura informática protegida. Esto ocurrió el 13 de agosto, y el incidente en sí data de 2021.
La esencia del esquema es simple, pero no por ello menos audaz: Rankin, con conocimiento de los sistemas internos de la empresa, obtuvo acceso a cien dispositivos utilizados en la minería de criptomonedas. En lugar de dirigir su potencia computacional al pool de su empleador, redirigió todo el hashrate a su propio pool. De esta manera, el atacante logró minar y retirar 1,067 BTC, que en ese momento se valoraban en aproximadamente $53,315.
Cabe destacar que la suma robada hoy parece mucho más significativa: con los precios actuales del bitcóin, ya son alrededor de $65,000, lo que subraya el creciente valor de este tipo de delitos ante los ojos de la justicia. La sentencia final de Rankin se dictará el 17 de noviembre. La pena máxima que enfrenta es prisión de hasta un año, así como una multa de $100,000.
Análisis de expertos
Este caso es otro recordatorio de que las amenazas internas suelen ser más peligrosas que los ataques externos de hackers. Las empresas mineras deben implementar autenticación de múltiples niveles y monitoreo del comportamiento de los empleados, especialmente de aquellos que tienen acceso a sistemas críticos. De lo contrario, incluso un solo operador deshonesto puede causar daños que superen significativamente el monto inicial del robo, especialmente dada la volatilidad de la primera criptomoneda.