Crypto news

En Estados Unidos ha concluido la investigación de un incidente de alto perfil que reveló vulnerabilidades en la seguridad interna de las operaciones de criptominería. El 13 de agosto, Christopher Rankin, de 40 años, se declaró oficialmente culpable del cargo de acceso no autorizado a sistemas informáticos protegidos, lo que causó daños materiales a su empleador.

Los hechos ocurrieron en 2021 en una instalación de una empresa minera ubicada en Niagara Falls. Rankin, que tenía acceso a la infraestructura de la empresa, utilizó su posición para obtener control no autorizado sobre un centenar de dispositivos informáticos especializados. En lugar de dirigir su potencia de cálculo a los pools de la empresa, reconfiguró el equipo hacia su propio pool, robando efectivamente los activos minados.

Como resultado de sus acciones, el delincuente extrajo 1,067 BTC. En el momento del delito en 2021, esta cantidad se valoraba en $53,315. Sin embargo, dado el posterior aumento del precio de la primera criptomoneda, el daño real para el empleador resultó ser significativamente mayor, lo que subraya los riesgos a largo plazo de este tipo de robos.

El proceso judicial concluirá el 17 de noviembre, cuando se dictará la sentencia final. La pena máxima prevista para este delito es de un año de prisión y una multa de $100,000. Dado el monto relativamente pequeño de lo robado según los estándares de la industria, se puede suponer que la fiscalía llegó a un acuerdo para evitar cargos más graves relacionados con ciberdelitos.

Mi comentario: Este caso es una clara ilustración de que en la industria minera la principal amenaza a menudo no proviene de hackers externos, sino de personas internas que conocen los puntos débiles del sistema. Las empresas deben implementar autenticación multifactor y separación de acceso a pools y billeteras; de lo contrario, historias como esta se repetirán con mayor frecuencia, especialmente en períodos de volatilidad del mercado.