Dømt for ulovlig kryptovaluta-mining
En tidligere ingeniør hos e-handelsfirmaet Digital River ble tirsdag dømt til tre års prøvetid for ulovlig mining av kryptovaluta ved å bruke sin tidligere arbeidsgivers skyservere. Joshua Paul Armbrust, 45, ble dømt av den amerikanske distriktsdommeren Jerry Blackwell etter å ha erklært seg skyldig i april i en straffbar handling av datamaskinbedrageri, dokumentert av den amerikanske påtalemyndigheten for distriktet Minnesota.
Den første rapporteringen om dommen kom fra det lokale mediet Duluth News Tribune.
Ulovlig tilgang til AWS-konto
Etter å ha sagt opp fra Digital River i februar 2020, fortsatte Armbrust å få tilgang til selskapets Amazon Web Services-konto mellom desember 2020 og mai 2021, der han kjørte et program som mined kryptovaluta uten autorisasjon. Armbrust «fikk fjernadgang til selskapets Amazon Web Services-konto ved flere anledninger uten autorisasjon og benyttet AWS-datamaskiner til å mine Ethereum-kryptovaluta,» står det i kunngjøringen fra DOJ.
Forsvar og økonomisk nød
Forsvarsadvokat William J. Mauzy sa at Armbrusts handlinger fant sted «i en tid med ekstrem økonomisk nød og betydelig følelsesmessig stress,» ettersom han tok seg av sin syke mor, som nå er død. Mauzy argumenterte for at Armbrust ikke var en «ondskapsfull hacker», men heller noen som handlet ut av «fortvilelse og nød», og bemerket hvordan klienten hans ikke gjorde noe forsøk på å skjule aktiviteten og hadde tatt fullt ansvar for tapene.
Økonomiske konsekvenser
Påtalemyndigheten sa at operasjonen genererte mer enn $5,800 verdt av Ethereum, som Armbrust konverterte til personlig bruk, mens Digital River pådro seg omtrent $45,270 i kostnader for sky-tjenester før aktiviteten ble oppdaget.
Decrypt kontaktet den amerikanske påtalemyndigheten for distriktet Minnesota for å be om en kopi av domsdokumentene og bekrefte detaljer.
Cryptojacking og fremtidige anklager
Det er verdt å merke seg at Armbrust mined på et tidspunkt da Ethereum fortsatt var avhengig av et proof-of-work-system, som krevde betydelig datakraft og energibruk, før overgangen til proof-of-stake i september 2022. Han ble tiltalt i november 2024 for en anklage om datamaskinbedrageri for et «cryptojacking»-opplegg som resulterte i «betydelige økonomiske tap,» ifølge den amerikanske påtalemyndigheten Andrew M. Luger.
Cryptojacking, ifølge DOJ sin definisjon fra 2024, er en form for cyberkriminalitet der en uautorisert person eller part «bruker andres datakraft for å mine kryptovaluta, som Bitcoin eller Ethereum,» ved å utnytte en ofres maskinvare. Armbrusts hemmelige kryptovaluta-mining-opplegg brukte Digital Rivers ressurser «mellom kl. 18.00 og 07.00 daglig» og overførte Ethereum til sin egen kryptovaluta-lommebok, ifølge Endicott.
Digital Rivers situasjon
Påtalemyndigheten sa at Armbrusts handlinger ikke var en «øyeblikkelig feilvurdering», men en bevisst misbruk av selskapets datakraft for personlig vinning, noe som forårsaket reelle økonomiske tap og driftsforstyrrelser. Digital River begjærte konkurs for sine tyske datterselskaper i januar ved Köln konkursdomstol, etter å ha mistet tilgangen til en revolverende kredittfasilitet tidligere den måneden. Selskapet har siden stengt sitt hovedkontor i Minnesota, suspendert de fleste av sine globale tjenester, og begynt å avvikle sin virksomhet.
Decrypt har kontaktet Digital River separat for kommentar om deres tidligere ansattes handlinger og dom.
