Un empleado de una granja de minería en EE. UU. se declaró culpable de robar 1,067 BTC a su empleador.
El 13 de agosto, Christopher Rankin, de 40 años, se declaró oficialmente culpable de los cargos de acceso no autorizado a sistemas informáticos protegidos y de causar daños. Este caso es un claro ejemplo de cómo las amenazas internas siguen siendo uno de los problemas más subestimados en la industria de los activos digitales.
El incidente ocurrió en 2021 en una empresa de minería en Niagara Falls, estado de Nueva York. Rankin, como empleado de la compañía, utilizó su conocimiento de la infraestructura interna para acceder a más de un centenar de máquinas de minería sin la autorización correspondiente. En lugar de continuar minando en el pool de su empleador, redirigió la potencia de cómputo a su propio pool, lo que le permitió extraer silenciosamente 1,067 BTC. En ese momento, el valor de estos fondos era de aproximadamente $53,315.
Cabe destacar que la cantidad robada parece modesta en comparación con el beneficio potencial que el atacante podría haber obtenido con un esquema más prolongado. Sin embargo, fue la rapidez en la detección de anomalías en la distribución del hashrate lo que probablemente jugó un papel clave en el descubrimiento del delito. Este tipo de manipulaciones casi siempre deja rastros digitales en los registros del pool y en la actividad de red, lo que hace que su detección sea solo cuestión de tiempo.
La sentencia final se dictará el 17 de noviembre. La pena máxima para este cargo incluye hasta un año de prisión y una multa de $100,000. Dado el reconocimiento de culpabilidad, se puede esperar que el tribunal muestre indulgencia, pero el precedente en sí ya ha servido como una señal de alerta para los operadores de instalaciones de minería.
Este caso subraya la importancia crítica de implementar autenticación multifactorial, una estricta separación de accesos y auditorías regulares de las configuraciones del equipo. En mi práctica, este tipo de incidentes a menudo son el resultado de una confianza excesiva en empleados clave, lo que termina costando al negocio mucho más que cualquier medida preventiva.