NVIDIA 初创加速计划,免费加速您的创业启动 了解详情
写点什么

前微软 25 岁工程师盗窃 1000 万美元数字货币,被判 18 重罪、20 年监禁

  • 2020-02-27
  • 本文字数:1965 字

    阅读完需:约 6 分钟

前微软25岁工程师盗窃1000万美元数字货币,被判18重罪、20年监禁


美国时间 2 月 25 日,前微软员工 Volodymyr Kvashuk 被判犯有 18 项联邦重罪,原因是他从微软窃取了价值 1000 万美元的数字货币,随后用这些钱购买了价值 120 万美元的湖边别墅和价值 16 万美元的特斯拉汽车。

事件始末:“每一步都充满了欺诈和欺骗”

Volodymyr Kvashuk 是一名 25 岁的软件开发人员和乌克兰公民,曾在 2016 年至 2018 年在微软队工作。在职期间,Kvashuk 所在的 Universal Store 团队负责为微软的全部商业产品提供 One Universal Store 支持,其中包括通过企业、订阅等渠道及店面销售的产品。


2017 年,Kvashuk 在微软线零售平台的一个测试项目中建立测试账户,并将自己的测试账户纳入了白名单,可以在不产生实际费用的前提下购买产品。Kvashuk 利用这一漏洞购买了大量“数字储值卡”(如数字礼品卡)等并低价卖出,总计获得 1000 万美元利益。


检察官说:“知识渊博的 Kvashuk 试图掩盖可以追溯到欺诈行为和互联网销售的数字证据。”Kvashuk 使用了“比特币混币服务”来掩盖他转移到银行帐户中的资金来源,还使用了与其他员工关联的电子邮件帐户。 混币是一个去中心化的隐私功能,可以让用户快速高效地与其他用户的资金进行混合,从而在现有账户和混币后的新账户之间创建随机的映射关系,实现完全匿名。


美国助理检察官维拉莫在结案陈词中说,Kvashuk“躲在他同事的名字后面……每一步都充满了欺诈和欺骗。这是一个简单的案子——不管你怎么看,这都是贪得无厌的罪行。”


经过 7 个月的非法活动,Kvashuk 将大约 280 万美元的比特币转入了他的银行账户。他提交了假的税单,称比特币是一位亲戚送给他的礼物。年薪 11 万 6 千美元的 Kvashuk 用这些钱在华盛顿州伦顿市购置了价值 160 万美元的湖边房产和 16 .2 万美元的特斯拉汽车。2018 年 5 月,微软调查人员成功破解了此案,Kvashuk 在一个月后被解雇。


根据律师办公室的说法,在五天的审讯中,Kvashuk 称他无意欺骗微软,并声称正在进行一个“有利于公司的特殊项目”。但他的前同事、助理律师 Michael Dion 称这份证词是“建立在谎言之上的又一个谎言”。


“Kvashuk 除了从微软偷东西,还通过隐藏虚假收入和提交虚假的纳税申报表的方式从政府偷东西。”IRS-CI 特别探员 Ryan L. Korner 在一份声明中说。“那些认为可以通过使用加密货币和通过混合器洗钱来逃避侦查的犯罪分子会受到警告……你会被抓住,并被追究责任。”


经过为期五天的审判后,美国西雅图地方法院判决 Kvashuk 犯有五项电信欺诈罪、六项洗钱罪、两项申报虚假纳税申报、两项严重身份盗窃指控、一项邮件欺诈指控、一项接入设备欺诈指控和一项访问受保护的计算机以助长欺诈指控。同时,Kvashuk 将于 6 月 1 日被判处 20 年监禁。

过半罪犯选择币安和火币交易所

比特币成为 Kvashuk 的洗钱工具,而加密货币去中心化、半匿名的特点已经成为越来越多犯罪分子的首选。


洗钱是所有形式的加密货币犯罪之间的共同点,因为每个非法赚取加密货币的犯罪分子最终都需要掩盖其来源。交易所一直是非法加密货币的出口通道。过去的一年中,chainalysis 追踪了从犯罪实体到交易所的 28 亿美元比特币,发现超过 50%的人选择了这两个交易所:Binance 和 Huobi。


chainalysis 发布报告表示,2019 年,Binance 和 Huobi 的个人账户中有超过 30 万个账户收到了犯罪来源的比特币。三个收入最高的比特币账户中的 2196 个账户共收到价值近 278 亿美元的比特币。而这些非法比特币被两个交易所里的一小部分账户接收:三个收入最高的比特币账户中,有 810 个账户从犯罪来源获取了总计超过 8.19 亿美元的比特币,占总数的 75%。



除此之外,chainalysis 还表示,尽管多数 OTC 经纪商经营合法业务,但其中一些专门为罪犯提供洗钱服务。OTC 经纪商对 KYC 的要求通常比他们经营的交易所低得多。他们中的许多人利用这种宽松政策,帮助罪犯洗钱并套现资金,通常首先通过将比特币和其他加密货币作为稳定的中间货币兑换成 USDT,然后再兑换成法币。


易被犯罪分子利用的特性不仅阻碍了加密货币的普及,更引来严苛的监管。目前,全球的权威机构都在研究针对加密货币的“反洗钱法”。金融行动特别工作组(FATF)在去年对加密资产服务商提出全面的反洗钱和打击恐怖主义融资风险的政策要求,表示在 2020 年 6 月之后会进行工作审查。G20 峰会之后,由 20 国财长和中央银行行长组成的集团敦促各国对加密货币和其他虚拟资产实施 FATF 标准。


目前很多交易所已经开始收集客户的 KYC 信息,同时对其平台上的 OTC 经纪商和其它嵌套服务进行更广泛的尽职调查。此外,执法机构、监管机构和加密货币企业还需要采取更多的措施来消除洗钱活动。


研究表明,大多数加密货币罪犯是那一小部分但能力强大的犯罪分子,即利用职务之便或信息特权的“白领罪犯”,这对互联网公司员工尤其是程序员们提出了更高的职业道德要求,而 Kvashuk 的悲剧更是给我们敲响了一记警钟。


2020-02-27 15:561599

评论

发布
暂无评论
发现更多内容

极客时间运维进阶训练营第二周作业

9527

27位技术实战派负责人齐聚 深聊降本增效 你一定不想错过!

阿里技术

云计算 云原生 云栖大会 降本增效

华为数通HCIA小型拓扑综合实验,运用OSPF动态路由协议、ACL访问控制列表,交换机生成树协议,修改交换机根桥、交换机划分vlan、链路聚合等相关数通技术、NAT地址转换以及NAT网络地址转换的配置

Python-派大星

10月月更

极客时间运维进阶训练营第二周作业

忙着长大#

极客时间

京东云开发者|京东云RDS数据迁移常见场景攻略

京东科技开发者

MySQL 数据同步 数据迁移 云迁移 数据订阅

数字化时代,企业如何创新自己的客户服务

Baklib

要努力,但也别焦虑

源字节1号

程序人生

java之类集框架

Andy

【一Go到底】第二十八天---数组实际案例与复杂应用

指剑

Go golang 10月月更

Spark On Kubernetes 的 Web UI 访问实践

移动云大数据

36氪|元年科技发布新版数字化PaaS平台,更新多个组件

元年技术洞察

方舟 PaaS 中台战略 企业数字化

java之反射机制与国际化、网络编程、数据库编程、不可变对象

Andy

鸿蒙开发实例 | 鸿蒙操作系统的前世今生

TiAmo

华为 鸿蒙 10月月更

如何在C#或VB.NET程序中为幻灯片添加或删除批注

Geek_249eec

C# PPT VB.NET

推广TrustAI可信分析:通过提升数据质量来增强在ERNIE模型下性能

汀丶人工智能

nlp

2022最新CSS高频面试题指南

CoderBin

CSS 前端 面试题 秋招 10月月更

立即可用的实战源码(springboot+redis+mybatis+restTemplate)

程序员欣宸

Java springboot 10月月更

从“汽车制造”生活案例到软件的建造者模式

宇宙之一粟

设计模式 建造者模式 Go 语言 10月月更

vue3 name 属性的使用技巧

new_cheng

Vue 前端 Vue3 VUE 3.0 源码

FlyFish一周年,社区大咖邀你共话开源!

云智慧AIOps社区

低代码 可视化 数据可视化 大屏可视化 无代码

JUC面试题

Andy

JUC浅析(一)

Andy

String源码分析(二)

知识浅谈

String类 10月月更

AR人体姿态识别,实现无边界的人机交互

HMS Core

AR

Spark on k8s在阿里云EMR的优化实践

阿里云大数据AI技术

大数据 spark 企业号十月PK榜

阿里云云边一体容器架构创新论文被云计算顶会 ACM SoCC 录用

阿里巴巴云原生

阿里云 云原生 容器服务

专访韩向东|元年科技:专业与技术并重,赋能财务数字化转型

元年技术洞察

数字化转型 财务数字化

订单中心架构设计与实践

小小怪下士

Java 程序员 系统架构 架构设计

ACL访问控制列表 基础、创建ACL访问控制列表的两种方式、配置ACL访问控制列表规则、修改ACL规则的默认步长。子网掩码、反掩码、通配符掩码的区别和作用。

Python-派大星

10月月更

Java面向对象

Andy

JUC 浅析(二)

Andy

前微软25岁工程师盗窃1000万美元数字货币,被判18重罪、20年监禁_区块链_褚杏娟_InfoQ精选文章