Före detta ingenjör dömd för kryptovaluta-gruvdrift
En före detta ingenjör på e-handelsföretaget Digital River har dömts till tre års övervakad frigivning för att ha olagligt gruvdrivit kryptovaluta med hjälp av sin tidigare arbetsgivares molnservrar. Joshua Paul Armbrust, 45, dömdes av den amerikanske distriktsdomaren Jerry Blackwell efter att ha erkänt sig skyldig i april till datorsvindel, en brottslig handling som dokumenterades av den amerikanska åklagarmyndigheten för distriktet Minnesota. Den lokala mediekanalen Duluth News Tribune rapporterade först om domen.
Olaglig aktivitet och konsekvenser
Efter att ha sagt upp sig från Digital River i februari 2020 fortsatte Armbrust att få tillgång till företagets Amazon Web Services-konto mellan december 2020 och maj 2021, där han körde ett program för att bryta kryptovaluta utan tillstånd. Enligt DOJ:s tillkännagivande
”fick Armbrust fjärråtkomst till företagets Amazon Web Services-konto vid flera tillfällen utan tillstånd och använde AWS-datorer för att bryta Ethereum-kryptovaluta.”
Försvar och omständigheter
Försvarsadvokaten William J. Mauzy påpekade att Armbrusts handlingar ägde rum under en tid av extremt ekonomiskt behov och betydande känslomässig stress, då han tog hand om sin sjuka mor, som sedan dess har avlidit. Mauzy hävdade att Armbrust inte var en ”ondskefull hacker” utan snarare någon som agerade av ”desperation och förtvivlan,” och noterade att hans klient inte gjorde några försök att dölja sin aktivitet och tog fullt ansvar för förlusterna.
Ekonomiska förluster och rättsliga åtgärder
Åklagare uppgav att operationen genererade mer än $5,800 i Ethereum, som Armbrust konverterade för personligt bruk, medan Digital River ådrog sig cirka $45,270 i kostnader för molntjänster innan aktiviteten upptäcktes. Decrypt kontaktade den amerikanska åklagarmyndigheten för distriktet Minnesota för att begära en kopia av domsdokumenten och bekräfta detaljer. Ansträngningar gjordes också för att få kommentarer från Armbrusts juridiska representanter.
Cryptojacking och dess definition
Det är värt att notera att Armbrusts gruvdrift ägde rum vid en tidpunkt då Ethereum fortfarande använde ett proof-of-work-system, vilket krävde betydande datorkraft och energiförbrukning, innan övergången till proof-of-stake i september 2022. Han åtalades i november 2024 för en åtalspunkt av datorsvindel relaterad till ett ”cryptojacking”-schema som resulterade i ”betydande ekonomiska förluster,” enligt den amerikanske åklagaren Andrew M. Luger.
Cryptojacking, enligt DOJ:s definition från 2024, är en form av cyberbrott där en obehörig individ eller part
”använder någon annans datorkapacitet för att bryta kryptovaluta, såsom Bitcoin eller Ethereum,”
genom att utnyttja offrets hårdvara. Armbrusts hemliga kryptovaluta-gruvdrift använde Digital Rivers resurser ”mellan klockan 18.00 och 07.00 dagligen” och överförde Ethereum till sin egen kryptovaluta-plånbok, enligt Endicott.
Slutord
Åklagare menade att Armbrusts handlingar inte var en ”momentan brist på omdöme” utan en avsiktlig missbruk av företagets datorkapacitet för personlig vinning, vilket orsakade verkliga ekonomiska förluster och driftstörningar. Digital River ansökte om insolvens för sina tyska dotterbolag i januari vid Kölns insolvensdomstol, efter att ha förlorat tillgången till en revolverande kreditfacilitet tidigare samma månad. Företaget har sedan dess stängt sitt huvudkontor i Minnesota, suspenderat de flesta av sina globala tjänster och påbörjat avvecklingen av sin verksamhet. Decrypt har kontaktat Digital River separat för att få en kommentar om deras före detta anställdas handlingar och dom.
