【AICon】AI 基础设施、LLM运维、大模型训练与推理,一场会议,全方位涵盖! >>> 了解详情
写点什么

前微软 25 岁工程师盗窃 1000 万美元数字货币,被判 18 重罪、20 年监禁

  • 2020-02-27
  • 本文字数:1965 字

    阅读完需:约 6 分钟

前微软25岁工程师盗窃1000万美元数字货币,被判18重罪、20年监禁


美国时间 2 月 25 日,前微软员工 Volodymyr Kvashuk 被判犯有 18 项联邦重罪,原因是他从微软窃取了价值 1000 万美元的数字货币,随后用这些钱购买了价值 120 万美元的湖边别墅和价值 16 万美元的特斯拉汽车。

事件始末:“每一步都充满了欺诈和欺骗”

Volodymyr Kvashuk 是一名 25 岁的软件开发人员和乌克兰公民,曾在 2016 年至 2018 年在微软队工作。在职期间,Kvashuk 所在的 Universal Store 团队负责为微软的全部商业产品提供 One Universal Store 支持,其中包括通过企业、订阅等渠道及店面销售的产品。


2017 年,Kvashuk 在微软线零售平台的一个测试项目中建立测试账户,并将自己的测试账户纳入了白名单,可以在不产生实际费用的前提下购买产品。Kvashuk 利用这一漏洞购买了大量“数字储值卡”(如数字礼品卡)等并低价卖出,总计获得 1000 万美元利益。


检察官说:“知识渊博的 Kvashuk 试图掩盖可以追溯到欺诈行为和互联网销售的数字证据。”Kvashuk 使用了“比特币混币服务”来掩盖他转移到银行帐户中的资金来源,还使用了与其他员工关联的电子邮件帐户。 混币是一个去中心化的隐私功能,可以让用户快速高效地与其他用户的资金进行混合,从而在现有账户和混币后的新账户之间创建随机的映射关系,实现完全匿名。


美国助理检察官维拉莫在结案陈词中说,Kvashuk“躲在他同事的名字后面……每一步都充满了欺诈和欺骗。这是一个简单的案子——不管你怎么看,这都是贪得无厌的罪行。”


经过 7 个月的非法活动,Kvashuk 将大约 280 万美元的比特币转入了他的银行账户。他提交了假的税单,称比特币是一位亲戚送给他的礼物。年薪 11 万 6 千美元的 Kvashuk 用这些钱在华盛顿州伦顿市购置了价值 160 万美元的湖边房产和 16 .2 万美元的特斯拉汽车。2018 年 5 月,微软调查人员成功破解了此案,Kvashuk 在一个月后被解雇。


根据律师办公室的说法,在五天的审讯中,Kvashuk 称他无意欺骗微软,并声称正在进行一个“有利于公司的特殊项目”。但他的前同事、助理律师 Michael Dion 称这份证词是“建立在谎言之上的又一个谎言”。


“Kvashuk 除了从微软偷东西,还通过隐藏虚假收入和提交虚假的纳税申报表的方式从政府偷东西。”IRS-CI 特别探员 Ryan L. Korner 在一份声明中说。“那些认为可以通过使用加密货币和通过混合器洗钱来逃避侦查的犯罪分子会受到警告……你会被抓住,并被追究责任。”


经过为期五天的审判后,美国西雅图地方法院判决 Kvashuk 犯有五项电信欺诈罪、六项洗钱罪、两项申报虚假纳税申报、两项严重身份盗窃指控、一项邮件欺诈指控、一项接入设备欺诈指控和一项访问受保护的计算机以助长欺诈指控。同时,Kvashuk 将于 6 月 1 日被判处 20 年监禁。

过半罪犯选择币安和火币交易所

比特币成为 Kvashuk 的洗钱工具,而加密货币去中心化、半匿名的特点已经成为越来越多犯罪分子的首选。


洗钱是所有形式的加密货币犯罪之间的共同点,因为每个非法赚取加密货币的犯罪分子最终都需要掩盖其来源。交易所一直是非法加密货币的出口通道。过去的一年中,chainalysis 追踪了从犯罪实体到交易所的 28 亿美元比特币,发现超过 50%的人选择了这两个交易所:Binance 和 Huobi。


chainalysis 发布报告表示,2019 年,Binance 和 Huobi 的个人账户中有超过 30 万个账户收到了犯罪来源的比特币。三个收入最高的比特币账户中的 2196 个账户共收到价值近 278 亿美元的比特币。而这些非法比特币被两个交易所里的一小部分账户接收:三个收入最高的比特币账户中,有 810 个账户从犯罪来源获取了总计超过 8.19 亿美元的比特币,占总数的 75%。



除此之外,chainalysis 还表示,尽管多数 OTC 经纪商经营合法业务,但其中一些专门为罪犯提供洗钱服务。OTC 经纪商对 KYC 的要求通常比他们经营的交易所低得多。他们中的许多人利用这种宽松政策,帮助罪犯洗钱并套现资金,通常首先通过将比特币和其他加密货币作为稳定的中间货币兑换成 USDT,然后再兑换成法币。


易被犯罪分子利用的特性不仅阻碍了加密货币的普及,更引来严苛的监管。目前,全球的权威机构都在研究针对加密货币的“反洗钱法”。金融行动特别工作组(FATF)在去年对加密资产服务商提出全面的反洗钱和打击恐怖主义融资风险的政策要求,表示在 2020 年 6 月之后会进行工作审查。G20 峰会之后,由 20 国财长和中央银行行长组成的集团敦促各国对加密货币和其他虚拟资产实施 FATF 标准。


目前很多交易所已经开始收集客户的 KYC 信息,同时对其平台上的 OTC 经纪商和其它嵌套服务进行更广泛的尽职调查。此外,执法机构、监管机构和加密货币企业还需要采取更多的措施来消除洗钱活动。


研究表明,大多数加密货币罪犯是那一小部分但能力强大的犯罪分子,即利用职务之便或信息特权的“白领罪犯”,这对互联网公司员工尤其是程序员们提出了更高的职业道德要求,而 Kvashuk 的悲剧更是给我们敲响了一记警钟。


2020-02-27 15:561601

评论

发布
暂无评论
发现更多内容

通过阅读源码解决项目难题:GToken替换JWT实现SSO单点登录

王中阳Go

Go golang 高效工作 学习方法 11月月更

2022-11-17:组合两个表。请写出sql语句,执行结果是{“headers“: [“first_name“, “last_name“, “city“, “state“], “values“: [

福大大架构师每日一题

数据库 福大大

【上】提高组件库Level必做好这六件事

小鑫同学

前端 组件库 11月月更

流程表单初体验

江南一点雨

Java spring springboot flowable

动态路由协议(一)

我叫于豆豆吖.

11月月更

2022昇腾AI创新大赛圆满收官,看这届评委怎么说?

Geek_2d6073

融云「百幄」之数字人,升级交互体验的「新同事」

融云 RongCloud

AI 通信 数字化

为什么要做用户留存分析

穿过生命散发芬芳

用户留存 11月月更

Flowable 外置的 HTML 表单怎么玩?

江南一点雨

Java spring flowable JavaEE

JAVA concurrency -- CyclicBarrier 与 CountDownLatch 源码详解

骑牛上青山

Java 源码

JAVA concurrency -- ThreadLocal 源码详解

骑牛上青山

Java 源码

L1、L2范数理解--Ridge以及Lasso回归

Studying_swz

深度学习 11月月更

动态路由协议(二)

我叫于豆豆吖.

11月月更

链路状态路由协议 OSPF (一)

我叫于豆豆吖.

11月月更

对于Ajax在MUI框架中的用运以及单 webview 模式中的下拉刷新功能探究

恒山其若陋兮

mui 11月月更

MUI框架的上拉加载的深入探索和实战运用

恒山其若陋兮

mui 11月月更

Postman工具介绍

阿泽🧸

Postman 11月月更

冷冷清清的双十一,电商促销节为何被消费者逐渐抛弃

石头IT视角

简单时序逻辑电路

智趣匠

Verilog 11月月更 锁存器

应用链如何成为 Web3 的“潜力链”

One Block Community

区块链 开发者 区块链应用 云存储 web3

解读Web3公链发展格局

TinTinLand

区块链 以太坊 公链 多链

使用gitflow时如何合并hotfix

alps2006

Redis LRU 内存淘汰算法大有玄机

码哥字节

LRU Redis 6.0

uni-app 性能优化实战之逻辑层条件编译的生产环境

恒山其若陋兮

11月月更 uni

分布式系统中的哈希算法

骑牛上青山

数据结构 分布式 算法 哈希

算法题学习---单链表的排序

桑榆

算法题 11月月更

东方通Tongweb中间件Linux环境部署

@下一站

技术 中间件 linux 文件权限控制 Java core 11月月更

2022下半年《软考-系统架构设计师》备考经验分享

劼哥stone

软考 系统架构师

OSPF路由协议一

初学者

11月月更

一次zuul版本升级产生的问题排查记录

骑牛上青山

Java spring 源码 Zuul 生产环境

jvm(二)内存管理与虚拟机执行子系统

想要飞的猪

java对象内存布局 jvm加载子系统

前微软25岁工程师盗窃1000万美元数字货币,被判18重罪、20年监禁_区块链_褚杏娟_InfoQ精选文章