Bitcoin hacker
イメージミッドジャーニー

米司法省は、大量のクラウドサーバーを借りて暗号通貨のマイニングを行い、その代金の支払いをサボっていた疑いで、「CP3O」の名で知られるチャールズ・O・パークス3世を逮捕・起訴したと発表した。

司法省は、同被告が350万ドル相当のクラウド・コンピューティング・リソースを利用し、クラウド・サービス・プロバイダー2社の負担で97万ドル相当の暗号通貨をマイニングするというユニークなスキームを構築したと説明している。

数万」のインスタンスを起動

パークス容疑者は、「MultiMillionaire LLC」や「CP30 LLC」といった偽の法人格を作り、クラウドサービス・プロバイダーに多数のアカウントを開設し、相当なコンピューティング・パワーへのアクセスを得たとされる。

司法省は、どのクラウド・プロバイダーが関与していたかは明示していないが、1つはワシントン州シアトルにあり、もう1つはアマゾンやマイクロソフトの所在地であるワシントン州レッドモンドにあると明記している。

司法省によると、彼はその後、プロバイダーを騙して自分の権限を上げさせ、強力なグラフィックカードを搭載したサーバーへのアクセスを提供させ、イーサ(ETH)、ライトコイン(LTC)、モネロ(XMR)のマイニングに利用したという。

“ニューヨーク東部地区内およびその他の場所を含むスキームの過程で、PARKS IIIは、暗号通貨のマイニングに使用されるグラフィック・プロセッシング・ユニットを含む強力で高価なインスタンスへのアクセスを子会社1に提供するよう繰り返し要求し、暗号通貨をマイニングするためにこれらのインスタンスを数万台立ち上げた、さまざまなマイニングプールでETH、LTC、XMRを含むトークンの採掘を容易にするためにマイニングソフトウェアアプリケーションを使用し、クラウドコンピューティングのパワーを最大化し、各マイニングプールでどのインスタンスが活発に採掘されているかを監視できるツールを採用した」と司法省の起訴状には書かれている。

そして、採掘された金額は、換金不可能なトークン(NFT)を購入し、さまざまな暗号通貨取引所に変換して移動させたり、オンライン決済プラットフォームや従来の銀行口座を経由させたりすることで洗浄された。

クラウドサービスの高額な請求は未払いのまま放置され、パークス容疑者は米ドルに換金した収益をファーストクラスの旅行や高級品や車の購入を含む贅沢なライフスタイルの資金に充てたとされる。

司法省の発表によると、パークスは2024年4月13日にネブラスカ州で逮捕され、オマハ連邦裁判所での初公判は明日に予定されている。

起訴状には、電信詐欺、マネーロンダリング、違法な金銭取引への関与の罪が含まれており、最高で禁固30年が科される。

2024年1月、ウクライナ警察はユーロポールの協力を得て、様々な組織に属するハッキングされたアカウントを使用して、200万ドル相当の暗号通貨を採掘する100万台の仮想サーバーを作成した男を逮捕した。

クラウド・サービス・プロバイダーは、クリプトジャッキングのリスクを最小化するために、より厳格な本人確認手続きの実施、新規アカウントの利用上限の引き下げ、損失を最小限に抑えるより優れた異常検知システムの導入など、いくつかの対策を講じることができる。