Un empleado de una granja de minería en EE. UU. se declaró culpable de robar bitcoins a su empleador.
En la industria de los activos digitales, las amenazas internas siguen siendo uno de los problemas más subestimados, y el reciente caso en Estados Unidos es una clara prueba de ello. El 13 de agosto, Christopher Rankin, de 40 años, se declaró formalmente culpable del cargo de acceso no autorizado a sistemas informáticos protegidos, lo que causó daños materiales a su empleador.
El incidente ocurrió en 2021 en una empresa de minería en las Cataratas del Niágara. Aprovechando su posición laboral, Rankin obtuvo acceso a un centenar de instalaciones industriales de la compañía y redirigió su potencia de cálculo a su propio pool. De esta manera, el delincuente extrajo 1,067 BTC, que en ese momento se valoraban en $53,315. Cabe destacar que hoy en día esa cantidad es significativamente mayor, lo que subraya el creciente atractivo de este tipo de delitos ante los ojos de empleados deshonestos.
La sentencia final se dictará el 17 de noviembre. La pena máxima que enfrenta Rankin es de hasta un año de prisión, así como una multa de $100,000. Llama la atención la sanción relativamente leve: en el contexto de la industria de las criptomonedas, donde los montos de los robos a menudo se cuentan en millones, este enfoque podría convertirse en una señal para otros posibles infractores.
Este caso es un claro ejemplo de que incluso las grandes empresas con capacidades industriales no están exentas de ataques internos. Muchos operadores de granjas de minería prestan atención a las ciberamenazas externas, pero olvidan monitorear las acciones de su propio personal. Recomiendo reforzar el control sobre el acceso a los pools e implementar autenticación multifactor para operaciones críticas; de lo contrario, estos incidentes dejarán de ser una excepción y se convertirán en una tendencia.