Sentencia de un Exingeniero por Minar Criptomonedas Ilegalmente
Un exingeniero de la empresa de comercio electrónico Digital River fue sentenciado el martes a tres años de libertad condicional por minar criptomonedas ilegalmente utilizando los servidores en la nube de su antiguo empleador. Joshua Paul Armbrust, de 45 años, fue sentenciado por el juez de distrito de EE. UU. Jerry Blackwell, tras declararse culpable en abril de un cargo de fraude informático, según la Oficina del Fiscal de EE. UU. para el Distrito de Minnesota, con informes iniciales sobre la sentencia de la publicación local Duluth News Tribune.
Detalles del Caso
Después de renunciar a Digital River en febrero de 2020, Armbrust continuó accediendo a la cuenta de Amazon Web Services de la empresa entre diciembre de 2020 y mayo de 2021, ejecutando un programa que minaba criptomonedas sin autorización. Armbrust «accedió de forma remota a la cuenta de Amazon Web Services de la empresa en múltiples ocasiones sin autorización y utilizó computadoras de AWS para minar criptomonedas Ethereum», según el anuncio del Departamento de Justicia (DOJ).
El abogado defensor William J. Mauzy argumentó que las acciones de Armbrust ocurrieron «durante un tiempo de extrema necesidad financiera y considerable angustia emocional», mientras cuidaba de su madre enferma, quien desde entonces ha fallecido. Mauzy destacó que Armbrust no era un «hacker malicioso», sino alguien actuando por «desesperación y desesperanza», señalando que su cliente no hizo ningún intento de ocultar la actividad y asumió toda la responsabilidad por las pérdidas.
Consecuencias Financieras
Los fiscales informaron que la operación generó más de $5,800 en Ethereum, que Armbrust convirtió para uso personal, mientras que Digital River incurrió en aproximadamente $45,270 en costos de servicios en la nube antes de que se descubriera la actividad. Decrypt se puso en contacto con la Oficina del Fiscal de EE. UU. para el Distrito de Minnesota para solicitar una copia de los documentos de sentencia y confirmar detalles. También se hicieron esfuerzos para obtener comentarios de los representantes legales de Armbrust.
Cabe señalar que Armbrust estaba minando en un momento en que Ethereum aún dependía de un sistema de prueba de trabajo, que exigía un poder de cómputo y un uso de energía significativos, antes de su transición a prueba de participación en septiembre de 2022. Fue acusado en noviembre de 2024 por un cargo de fraude informático relacionado con un esquema de «cryptojacking» que resultó en «pérdidas financieras significativas», según el Fiscal de EE. UU. Andrew M. Luger.
Definición de Cryptojacking
El cryptojacking, según la definición del DOJ de 2024, es una forma de cibercrimen donde un individuo o parte no autorizada «utiliza los recursos informáticos de otra persona para minar criptomonedas, como Bitcoin o Ethereum», aprovechando el hardware de una víctima. El esquema encubierto de minería de criptomonedas de Armbrust utilizó los recursos de Digital River «entre las 6 p.m. y las 7 a.m. diariamente» y transfirió el Ethereum a su propia billetera de criptomonedas, según Endicott.
Impacto en Digital River
Los fiscales afirmaron que las acciones de Armbrust no fueron un «desliz momentáneo en el juicio», sino un uso deliberado de los recursos informáticos de la empresa para beneficio personal, causando pérdidas financieras reales y una interrupción operativa. Digital River solicitó insolvencia para sus subsidiarias alemanas en enero en el Tribunal de Insolvencia de Colonia, después de perder el acceso a una línea de crédito rotativa a principios de ese mes. La empresa ha cerrado desde entonces su sede en Minnesota, suspendido la mayoría de sus servicios globales y comenzado a cerrar sus operaciones. Decrypt se ha puesto en contacto por separado con Digital River para obtener comentarios sobre las acciones y la sentencia de su ex empleado.
