写点什么

前微软 25 岁工程师盗窃 1000 万美元数字货币,被判 18 重罪、20 年监禁

  • 2020-02-27
  • 本文字数:1965 字

    阅读完需:约 6 分钟

前微软25岁工程师盗窃1000万美元数字货币,被判18重罪、20年监禁


美国时间 2 月 25 日,前微软员工 Volodymyr Kvashuk 被判犯有 18 项联邦重罪,原因是他从微软窃取了价值 1000 万美元的数字货币,随后用这些钱购买了价值 120 万美元的湖边别墅和价值 16 万美元的特斯拉汽车。

事件始末:“每一步都充满了欺诈和欺骗”

Volodymyr Kvashuk 是一名 25 岁的软件开发人员和乌克兰公民,曾在 2016 年至 2018 年在微软队工作。在职期间,Kvashuk 所在的 Universal Store 团队负责为微软的全部商业产品提供 One Universal Store 支持,其中包括通过企业、订阅等渠道及店面销售的产品。


2017 年,Kvashuk 在微软线零售平台的一个测试项目中建立测试账户,并将自己的测试账户纳入了白名单,可以在不产生实际费用的前提下购买产品。Kvashuk 利用这一漏洞购买了大量“数字储值卡”(如数字礼品卡)等并低价卖出,总计获得 1000 万美元利益。


检察官说:“知识渊博的 Kvashuk 试图掩盖可以追溯到欺诈行为和互联网销售的数字证据。”Kvashuk 使用了“比特币混币服务”来掩盖他转移到银行帐户中的资金来源,还使用了与其他员工关联的电子邮件帐户。 混币是一个去中心化的隐私功能,可以让用户快速高效地与其他用户的资金进行混合,从而在现有账户和混币后的新账户之间创建随机的映射关系,实现完全匿名。


美国助理检察官维拉莫在结案陈词中说,Kvashuk“躲在他同事的名字后面……每一步都充满了欺诈和欺骗。这是一个简单的案子——不管你怎么看,这都是贪得无厌的罪行。”


经过 7 个月的非法活动,Kvashuk 将大约 280 万美元的比特币转入了他的银行账户。他提交了假的税单,称比特币是一位亲戚送给他的礼物。年薪 11 万 6 千美元的 Kvashuk 用这些钱在华盛顿州伦顿市购置了价值 160 万美元的湖边房产和 16 .2 万美元的特斯拉汽车。2018 年 5 月,微软调查人员成功破解了此案,Kvashuk 在一个月后被解雇。


根据律师办公室的说法,在五天的审讯中,Kvashuk 称他无意欺骗微软,并声称正在进行一个“有利于公司的特殊项目”。但他的前同事、助理律师 Michael Dion 称这份证词是“建立在谎言之上的又一个谎言”。


“Kvashuk 除了从微软偷东西,还通过隐藏虚假收入和提交虚假的纳税申报表的方式从政府偷东西。”IRS-CI 特别探员 Ryan L. Korner 在一份声明中说。“那些认为可以通过使用加密货币和通过混合器洗钱来逃避侦查的犯罪分子会受到警告……你会被抓住,并被追究责任。”


经过为期五天的审判后,美国西雅图地方法院判决 Kvashuk 犯有五项电信欺诈罪、六项洗钱罪、两项申报虚假纳税申报、两项严重身份盗窃指控、一项邮件欺诈指控、一项接入设备欺诈指控和一项访问受保护的计算机以助长欺诈指控。同时,Kvashuk 将于 6 月 1 日被判处 20 年监禁。

过半罪犯选择币安和火币交易所

比特币成为 Kvashuk 的洗钱工具,而加密货币去中心化、半匿名的特点已经成为越来越多犯罪分子的首选。


洗钱是所有形式的加密货币犯罪之间的共同点,因为每个非法赚取加密货币的犯罪分子最终都需要掩盖其来源。交易所一直是非法加密货币的出口通道。过去的一年中,chainalysis 追踪了从犯罪实体到交易所的 28 亿美元比特币,发现超过 50%的人选择了这两个交易所:Binance 和 Huobi。


chainalysis 发布报告表示,2019 年,Binance 和 Huobi 的个人账户中有超过 30 万个账户收到了犯罪来源的比特币。三个收入最高的比特币账户中的 2196 个账户共收到价值近 278 亿美元的比特币。而这些非法比特币被两个交易所里的一小部分账户接收:三个收入最高的比特币账户中,有 810 个账户从犯罪来源获取了总计超过 8.19 亿美元的比特币,占总数的 75%。



除此之外,chainalysis 还表示,尽管多数 OTC 经纪商经营合法业务,但其中一些专门为罪犯提供洗钱服务。OTC 经纪商对 KYC 的要求通常比他们经营的交易所低得多。他们中的许多人利用这种宽松政策,帮助罪犯洗钱并套现资金,通常首先通过将比特币和其他加密货币作为稳定的中间货币兑换成 USDT,然后再兑换成法币。


易被犯罪分子利用的特性不仅阻碍了加密货币的普及,更引来严苛的监管。目前,全球的权威机构都在研究针对加密货币的“反洗钱法”。金融行动特别工作组(FATF)在去年对加密资产服务商提出全面的反洗钱和打击恐怖主义融资风险的政策要求,表示在 2020 年 6 月之后会进行工作审查。G20 峰会之后,由 20 国财长和中央银行行长组成的集团敦促各国对加密货币和其他虚拟资产实施 FATF 标准。


目前很多交易所已经开始收集客户的 KYC 信息,同时对其平台上的 OTC 经纪商和其它嵌套服务进行更广泛的尽职调查。此外,执法机构、监管机构和加密货币企业还需要采取更多的措施来消除洗钱活动。


研究表明,大多数加密货币罪犯是那一小部分但能力强大的犯罪分子,即利用职务之便或信息特权的“白领罪犯”,这对互联网公司员工尤其是程序员们提出了更高的职业道德要求,而 Kvashuk 的悲剧更是给我们敲响了一记警钟。


2020-02-27 15:561697

评论

发布
暂无评论
发现更多内容

浪潮云入选中国网络安全百强综合实力领军者象限

云计算

爆场预警!百度大脑开放日-AI赋能软硬件产品创新

百度大脑

百度大脑开放日

数据库事务与锁详解

阿骆麦迪

MySQL 事务 6月日更

SpringCloud Gateway 路由转发性能优化

中原银行

微服务 性能优化 SpringCloud Gateway 中原银行

成为一个面霸需要面试多少回?

escray

极客时间 6月日更

为什么中间件协议对区块链生态系统至关重要?

CECBC

【 Meetup 推荐】6月26日,邀请您相聚西子湖畔,探讨 2021 音视频技术最佳实践

七牛云

音视频 直播 RTC Meetup

建党100周年,快来预约博睿数据驻场服务!

博睿数据

停车场事故频频,AI 达人将摄像头变身安全卫士

阿里云视频云

阿里云 计算机视觉 音视频 应用 英特尔

【21-10】PowerShell 日期和时间

耳东@Erdong

PowerShell 6月日更

🌏【架构师指南】分布式ID生成算法技术总结

洛神灬殇

分布式ID 6月日更

Nebula 基于 ElasticSearch 的全文搜索引擎的文本搜索

NebulaGraph

elasticsearch 索引 图数据库

5分钟速读之Rust权威指南(二十四)Box

wzx

rust

数字人民币是央行数字货币还是法定数字货币?

CECBC

苹果iOS内购三步曲:App内退款、历史订单查询、绑定用户防掉单!--- WWDC21

37手游iOS技术运营团队

ios wwdc 苹果退款 appstore WWDC21

超详细!百度富媒体检索比对系统的关键技术

百度开发者中心

百度

并发王者课-铂金2:豁然开朗-“晦涩难懂”的ReadWriteLock竟如此妙不可言

MetaThoughts

Java 多线程 并发

Taro3无埋点的探索与实践

GrowingIO技术专栏

taro AST sdk 无埋点 babel

「SQL数据分析系列」6. 使用集合

Databri_AI

sql 集合

优雅编程 | 7 个你应该掌握的 JavaScript 编码技巧

devpoint

JavaScrip 6月日更

运维大佬嘲笑我,这个你都不知道?

李阿柯

redis 面试 运维自动化

前端 JavaScript 之『防抖』的简单代码实现

编程三昧

JavaScript 编程 大前端 防抖 函数节流

很多小伙伴问我推荐什么书籍和网课,这次把私藏很久的资料都贡献了(上)

C语言与CPP编程

Java c++ C语言 数据结构与算法 #python

如果把四个消息队列都拉到一个群里,他们会聊些什么?

悟空聊架构

故事 消息队列 群聊 6月日更 悟空聊架构

Flink EventTime 和 Watermark

Alex🐒

flink 翻译 flink1.13

只等你来!OpenAtom XuperChain开发者夏季论坛来啦

百度开发者中心

百度 开源 开发者

MySQL基础之十五:索引

打工人!

MySQL 6月日更

SpringCloud Gateway 路由数量对性能的影响研究

中原银行

微服务 SpringCloud Gateway JMH性能基准测试 中原银行

校外培训行业迎来强监管,“教育+区块链”新模式试图解决行业痼疾

CECBC

SpringCloud Gateway 动态路由

中原银行

微服务 SpringCloud Gateway 中原银行

Low-Code能否威胁到专业的程序员?| 话题

三掌柜

试用期 签约计划 人气作者 TOP10

前微软25岁工程师盗窃1000万美元数字货币,被判18重罪、20年监禁_区块链_褚杏娟_InfoQ精选文章