劫持云服务商挖矿获利100万 黑客认罪

一名男子近日在布碌崙东区联邦法院，承认因实施大规模非法“加密劫持”操作而犯有电信欺诈罪。他通过欺诈手段，从两家知名云端运算服务提供商窃取了超过350万美元的运算资源，用于挖掘价值近100万美元的加密货币。一旦被判刑，他将面临最高20年的监禁。

根据起诉书，从2021年1月至2021年8月，帕克斯（Charles O. Parks III，又名CP3O）策划并实施了一个大规模的加密挖矿计划。他利用虚构的身份信息、电子邮件地址及公司名称，其中包括使用来自其经营的“百万富翁有限公司”（MultiMillionaire LLC）域名的电子邮件，向多家云端计算服务提供商（以下简称“公司”）注册多个账户，获取大量计算处理及存储资源，用于非法挖掘包括以太币（ETH）、莱特币（LTC） 和门罗币（XMR） 在内的加密货币。

具体操作上，帕克斯利用虚构的个人资料及VPN隐藏真实身份，注册并操控多个账户。他透过欺诈手段，获取了公司更高级别的云计算服务，包括延迟计费及更高的运算权限。他启动了数万个instances（计算机科学术语），并使用挖矿软件以最大化挖矿效能。当服务提供商质疑数据使用量或未付费用时，帕克斯使用各种借口回避审查。

帕克斯在多家公司的服务上挖掘加密货币，获得了超过97万美元的收益。他通过加密货币交易所、NFT市场及银行账户进行洗钱，掩盖审计痕迹并将收益与诈骗行为脱钩。

他还组织了复杂的资金流动以避免联邦交易报告规定，例如每次交易将金额分割为少于1万美元，以避免触发金融机构的报告义务；利用多个钱包进行快速分割与转移，例如2021年2月5日，将加密货币分别转为9,999美元与888美元，进入同一账户，并在接下来的几天采用类似手法，多次分批转账。

帕克斯将非法所得兑换为美元，用于奢侈消费，包括购买梅赛德斯奔驰豪车、珠宝，以及支付高端酒店与旅行费用。此外，他将资金转入以“CP3O LLC”名义持有的账户，用于申请小企业贷款，进一步抬高资金规模。

所谓“加密劫持”也称为“恶意加密挖矿”，是指在未经同意的情况下使用，或劫持他人资源（如电力、硬体或运算能力）以开采加密货币，从而消耗整个计算机网络中的资源。

帕克斯在此计划中总共窃取了以下资源：（1）从子公司1诈骗服务价值约258万美元；（2）从公司2诈骗云计算服务价值约97万美元。起诉书显示两家受害公司总部分别位于西雅图和雷德蒙德。尽管未明确指出公司名称，但外界推测受害者可能是亚马逊和微软，因其总部分别位于上述地点。

纽约东区联邦检察官皮斯（Breon Peace）表示：“帕克斯透过欺诈手段窃取价值数百万美元的计算资源，用以支持其非法加密货币挖矿业务。此次认罪彰显我们对起诉此类复杂网络犯罪的决心。”