Urteil gegen ehemaligen Ingenieur von Digital River
Ein ehemaliger Ingenieur des E-Commerce-Unternehmens Digital River wurde am Dienstag zu drei Jahren Bewährung verurteilt, weil er illegal Kryptowährung mit den Cloud-Servern seines ehemaligen Arbeitgebers geschürft hatte. Joshua Paul Armbrust, 45, wurde von dem US-Bezirksrichter Jerry Blackwell verurteilt, nachdem er im April schuldig bekannt hatte, eine Straftat im Bereich Computerbetrug begangen zu haben, die vom US-Staatsanwalt für den Bezirk Minnesota dokumentiert wurde. Die ersten Berichte über das Urteil stammen von dem lokalen Medienunternehmen Duluth News Tribune.
Details der Straftat
Nach seinem Rücktritt von Digital River im Februar 2020 hatte Armbrust weiterhin zwischen Dezember 2020 und Mai 2021 auf das Amazon Web Services-Konto des Unternehmens zugegriffen und ein Programm betrieben, das ohne Genehmigung Kryptowährung schürfte. Armbrust „hat mehrfach unbefugt auf das Amazon Web Services-Konto des Unternehmens zugegriffen und AWS-Computer genutzt, um Ethereum-Kryptowährung zu schürfen“, heißt es in der Ankündigung des US-Justizministeriums (DOJ).
Verteidigung und persönliche Umstände
Der Verteidiger William J. Mauzy erklärte, Armbrusts Handlungen fanden „in einer Zeit extremer finanzieller Not und erheblichem emotionalen Stress“ statt, während er sich um seine kranke Mutter kümmerte, die inzwischen verstorben ist. Mauzy argumentierte, Armbrust sei kein „böswilliger Hacker“, sondern jemand, der aus „Verzweiflung“ handelte, und wies darauf hin, dass sein Mandant keine Versuche unternommen habe, die Aktivitäten zu verbergen, und die volle Verantwortung für die Verluste übernommen habe.
Finanzielle Auswirkungen
Die Staatsanwälte gaben an, dass die Operation mehr als 5.800 $ an Ethereum generierte, das Armbrust für persönliche Zwecke umwandelte, während Digital River etwa 45.270 $ an Cloud-Service-Kosten hatte, bevor die Aktivitäten entdeckt wurden. Decrypt wandte sich an das US-Staatsanwaltsbüro für den Bezirk Minnesota, um eine Kopie der Urteilsdokumente anzufordern und Details zu bestätigen.
Cryptojacking und rechtliche Konsequenzen
Es ist erwähnenswert, dass Armbrust zu einer Zeit schürfte, als Ethereum noch auf einem Proof-of-Work-System basierte, das erhebliche Rechenleistung und Energieverbrauch erforderte, bevor es im September 2022 auf Proof-of-Stake umstieg. Er wurde im November 2024 wegen eines Anklagepunkts des Computerbetrugs für ein „Cryptojacking“-Schema angeklagt, das zu „erheblichen finanziellen Verlusten“ führte, so der US-Staatsanwalt Andrew M. Luger.
Cryptojacking, gemäß der Definition des DOJ von 2024, ist eine Form von Cyberkriminalität, bei der eine unbefugte Person oder Partei „die Rechenressourcen eines anderen nutzt, um Kryptowährung wie Bitcoin oder Ethereum zu schürfen“, indem sie die Hardware eines Opfers ausnutzt.
Armbrusts geheimes Krypto-Mining-Schema nutzte die Ressourcen von Digital River „täglich zwischen 18 Uhr und 7 Uhr“ und übertrug das Ethereum auf seine eigene Krypto-Brieftasche, so Endicott. Die Staatsanwälte sagten, Armbrusts Handlungen seien kein „momentaner Urteilsfehler“ gewesen, sondern ein absichtlicher Missbrauch der Rechenressourcen des Unternehmens zum persönlichen Vorteil, was zu realen finanziellen Verlusten und betrieblichen Störungen führte.
Folgen für Digital River
Digital River beantragte im Januar beim Kölner Insolvenzgericht Insolvenz für seine deutschen Tochtergesellschaften, nachdem es zu Beginn des Monats den Zugang zu einer revolvierenden Kreditlinie verloren hatte. Das Unternehmen hat inzwischen seinen Hauptsitz in Minnesota geschlossen, die meisten seiner globalen Dienstleistungen ausgesetzt und begonnen, seine Aktivitäten abzuwickeln. Decrypt hat sich separat an Digital River gewandt, um einen Kommentar zu den Handlungen und dem Urteil ihres ehemaligen Mitarbeiters zu erhalten.
