تم تسليم كندي إلى الولايات المتحدة في إطار مخطط سرقة تعدين العملات الرقمية استولى على أجهزة سوبركمبيوتر جامعية
تم تسليم رجل كندي إلى السلطات الأمريكية هذا الأسبوع لمواجهة تهم اتحادية تُتهمه هو وشريكه المزعوم بالاختراق إلى أجهزة سوبركمبيوتر جامعية لسرقة بيانات الاعتماد وتعدين العملات المشفرة سراً، وفقًا لوزارة العدل.
ما يقول المدعي العام أنه حدث
تمت إدانة ريان جيمس روش، 35 عامًا (ساسكاتشوان)، وماتييو جيمس ستوبينغز، 41 عامًا (أونتاريو)، من قبل هيئة محلفين اتحادية في المقاطعة الغربية لنيويورك بتهم تشمل التآمر للحصول على معلومات من حاسوب محمي وتلفيه، والحصول على معلومات من حاسوب محمي، وتلفية متعمد لحاسوب محمي. وكل تهمة تنطوي على عقوبة تصل إلى 10 سنوات سجن وغرامة قدرها 250,000 دولار.
بين يونيو 2016 وديسمبر 2019، زُعم أن الزوج استهدف مؤسسات تعليمية أمريكية تعمل بحواسيب فائقة الأداء. ويتهمون ببحث نقاط الضعف الأمنية، وخترق الشبكات، ونشر البرمجيات الخبيثة، وسرقة بيانات تسجيل الدخول، وإجبار أنظمة الضحايا على تعدين العملات المشفرة لصالحهم.
تشمل الضحايا المذكورين في لائحة الاتهام مؤسسات في نيويورك وتينيسي وكارولاينا الشمالية وماساتشوستس، بما في ذلك على الأقل جامعة واحدة في المقاطعة الغربية لنيويورك.
ادّعِي أن المتهمين استخدموا خوادم افتراضية خاصة (VPS) في عدة دول مسجلة بأسماء زائفة لتوزيع برامج ضارة وبرمجيات تعدين، وتخزين بيانات الاعتماد المسروقة، وتحويل الهجمات عبر أجهزة ضحايا أخرى مخترقة لإخفاء هوياتهم.
الحالة القانونية
تم تسليم روش من كندا في 28 أكتوبر وتم تقديمه أمام المحكمة في روتشستر، نيويورك؛ وهو محتجز انتظارًا لجلسة الاحتجاز. ما زالت إجراءات التسليم الخاصة بستابينغز جارية في كندا.
سياق واتجاهات سرقة التعدين الكريبتوجرافية
يُصنف المخطط على أنه تعدين عملات رقمية غير مشروع: استخدام موارد الحوسبة الخاصة بالآخرين بشكل سري لتعدين العملات الرقمية، مما يترك الضحايا مع فواتير كهرباء أعلى وأداء متدهور.
لم تكشف وزارة العدل عن أي عملة مشفرة تم تعدينها. تاريخيًا، كان مونيرو (Monero) الصديق للخصوصية خيارًا شائعًا بين مُستغلي العملات المشفرة لأنه يمكن تعدينه على الأجهزة العادية وهو صعب التتبع.
استمرت الوكالات الأمنية في ملاحظة برامج ضارة لتعدين العملات المشفرة. على سبيل المثال، حذرت الوكالة الوطنية الهولندية للسيبرانية هذا العام من مهاجمين يستغلون ثغرة في ميزة مشاركة الشاشة على macOS لزرع مناجم Monero على أجهزة Mac.
لكن المهاجمين يتطورون
حذرت مجموعة ذكاء التهديدات التابعة لجوجل مؤخرًا من أن المهاجمين قد ينقلون تركيزهم من سرقة الموارد المستمرة مثل تعدين العملات المشفرة غير المشروع إلى "LLMJacking"—استغلال وصول الشركات إلى نماذج اللغة الكبيرة وخدمات الذكاء الاصطناعي القائمة على السحابة. يمكن لـ LLMjacking أن يولد فواتير سحابية ضخمة في ساعات بدلاً من الاستنزاف التدريجي لتعدين العملات المشفرة غير المشروع.
كشفت تحقيقات وحدة مانديانت التابعة لجوجل عن حالات تجاوزت فيها التكاليف السحابية الاحتيالية 100,000 دولار في يوم واحد، حيث تكبد بعض الضحايا تكاليف بلغت مليون دولار قبل قطع الوصول. وقد حذرت جوجل من نظم إعادة البيع السرية—المُسمّاة "LLM Mixers"—حيث يتم تداول الوصول المسروق.
لماذا هذا مهم لمجتمع التشفير
إن سرقة تعدين العملات المشفرة على البنية التحتية الأكاديمية عالية الأداء لا تسرق فقط دورات الحوسبة والكهرباء، بل يمكن أن تعرض مهام البحث والبيانات الحساسة للخطر.
تسلط الحالة الضوء على خطرين مستمرين للمنظمات التي تستضيف حوسبة ذات قيمة: إساءة استخدام تعدين العملات المشفرة التقليدي وخطورة جديدة آخذة في الازدياد تستغل الوصول إلى الذكاء الاصطناعي القائم على السحابة—كلاهما يمكن أن يسبب أضرارًا مالية وتشغيلية كبيرة.
سنواصل متابعة التطورات مع تقدم إجراءات تسليم ستوبينغز، ومع استعداد المدعي العام للمحاكمة.
تم تسليم رجل كندي إلى السلطات الأمريكية هذا الأسبوع لمواجهة تهم اتحادية تُتهمه هو وشريكه المزعوم بالاختراق إلى أجهزة سوبركمبيوتر جامعية لسرقة بيانات الاعتماد وتعدين العملات المشفرة سراً، وفقًا لوزارة العدل.
ما يقول المدعي العام أنه حدث
تمت إدانة ريان جيمس روش، 35 عامًا (ساسكاتشوان)، وماتييو جيمس ستوبينغز، 41 عامًا (أونتاريو)، من قبل هيئة محلفين اتحادية في المقاطعة الغربية لنيويورك بتهم تشمل التآمر للحصول على معلومات من حاسوب محمي وتلفيه، والحصول على معلومات من حاسوب محمي، وتلفية متعمد لحاسوب محمي. وكل تهمة تنطوي على عقوبة تصل إلى 10 سنوات سجن وغرامة قدرها 250,000 دولار.
بين يونيو 2016 وديسمبر 2019، زُعم أن الزوج استهدف مؤسسات تعليمية أمريكية تعمل بحواسيب فائقة الأداء. ويتهمون ببحث نقاط الضعف الأمنية، وخترق الشبكات، ونشر البرمجيات الخبيثة، وسرقة بيانات تسجيل الدخول، وإجبار أنظمة الضحايا على تعدين العملات المشفرة لصالحهم.
تشمل الضحايا المذكورين في لائحة الاتهام مؤسسات في نيويورك وتينيسي وكارولاينا الشمالية وماساتشوستس، بما في ذلك على الأقل جامعة واحدة في المقاطعة الغربية لنيويورك.
ادّعِي أن المتهمين استخدموا خوادم افتراضية خاصة (VPS) في عدة دول مسجلة بأسماء زائفة لتوزيع برامج ضارة وبرمجيات تعدين، وتخزين بيانات الاعتماد المسروقة، وتحويل الهجمات عبر أجهزة ضحايا أخرى مخترقة لإخفاء هوياتهم.
الحالة القانونية
تم تسليم روش من كندا في 28 أكتوبر وتم تقديمه أمام المحكمة في روتشستر، نيويورك؛ وهو محتجز انتظارًا لجلسة الاحتجاز. ما زالت إجراءات التسليم الخاصة بستابينغز جارية في كندا.
سياق واتجاهات سرقة التعدين الكريبتوجرافية
يُصنف المخطط على أنه تعدين عملات رقمية غير مشروع: استخدام موارد الحوسبة الخاصة بالآخرين بشكل سري لتعدين العملات الرقمية، مما يترك الضحايا مع فواتير كهرباء أعلى وأداء متدهور.
لم تكشف وزارة العدل عن أي عملة مشفرة تم تعدينها. تاريخيًا، كان مونيرو (Monero) الصديق للخصوصية خيارًا شائعًا بين مُستغلي العملات المشفرة لأنه يمكن تعدينه على الأجهزة العادية وهو صعب التتبع.
استمرت الوكالات الأمنية في ملاحظة برامج ضارة لتعدين العملات المشفرة. على سبيل المثال، حذرت الوكالة الوطنية الهولندية للسيبرانية هذا العام من مهاجمين يستغلون ثغرة في ميزة مشاركة الشاشة على macOS لزرع مناجم Monero على أجهزة Mac.
لكن المهاجمين يتطورون
حذرت مجموعة ذكاء التهديدات التابعة لجوجل مؤخرًا من أن المهاجمين قد ينقلون تركيزهم من سرقة الموارد المستمرة مثل تعدين العملات المشفرة غير المشروع إلى "LLMJacking"—استغلال وصول الشركات إلى نماذج اللغة الكبيرة وخدمات الذكاء الاصطناعي القائمة على السحابة. يمكن لـ LLMjacking أن يولد فواتير سحابية ضخمة في ساعات بدلاً من الاستنزاف التدريجي لتعدين العملات المشفرة غير المشروع.
كشفت تحقيقات وحدة مانديانت التابعة لجوجل عن حالات تجاوزت فيها التكاليف السحابية الاحتيالية 100,000 دولار في يوم واحد، حيث تكبد بعض الضحايا تكاليف بلغت مليون دولار قبل قطع الوصول. وقد حذرت جوجل من نظم إعادة البيع السرية—المُسمّاة "LLM Mixers"—حيث يتم تداول الوصول المسروق.
لماذا هذا مهم لمجتمع التشفير
إن سرقة تعدين العملات المشفرة على البنية التحتية الأكاديمية عالية الأداء لا تسرق فقط دورات الحوسبة والكهرباء، بل يمكن أن تعرض مهام البحث والبيانات الحساسة للخطر.
تسلط الحالة الضوء على خطرين مستمرين للمنظمات التي تستضيف حوسبة ذات قيمة: إساءة استخدام تعدين العملات المشفرة التقليدي وخطورة جديدة آخذة في الازدياد تستغل الوصول إلى الذكاء الاصطناعي القائم على السحابة—كلاهما يمكن أن يسبب أضرارًا مالية وتشغيلية كبيرة.
سنواصل متابعة التطورات مع تقدم إجراءات تسليم ستوبينغز، ومع استعداد المدعي العام للمحاكمة.