एक कनाडाई नागरिक, रायन जेम्स रोच, 35, को 28 अक्टूबर को संयुक्त राज्य अमेरिका में प्रत्यर्पित किया गया ताकि वह एक फेडरल इंडिक्टमेंट का सामना कर सके, जिसमें वह ओंटारियो निवासी मैथ्यू जेम्स स्टबिंग्स, 41, के साथ मिलकर विश्वविद्यालय नेटवर्क में घुसपैठ करके हाई‑परफ़ॉर्मेंस कंप्यूटर्स पर क्रिप्टोकरेंसी माइनिंग चलाने का आरोप है। यूएस जस्टिस डिपार्टमेंट के अनुसार, यह योजना जून 2016 से दिसंबर 2019 तक चली और न्यूयॉर्क, टेनेसी, नॉर्थ कैरोलाइना और मैसाचुसेट्स में संस्थानों को लक्षित किया।

आरोपित हैक के विवरण

प्रॉसिक्यूटर्स का कहना है कि रोच और स्टबिंग्स ने पहले चार विश्वविद्यालयों के नेटवर्क में सुरक्षा कमजोरियों की जाँच की, जो शक्तिशाली सुपरकम्प्यूटर्स होस्ट करते हैं। एक्सेस मिलने के बाद, उन्होंने कस्टम मालवेयर इंस्टॉल किया, लॉगिन क्रेडेंशियल्स एकत्र किए और मशीनों को अपने लाभ के लिए क्रिप्टोकरेंसी माइन करने के लिए मजबूर किया। इंडिक्टमेंट में तीन आरोप हैं: संरक्षित कंप्यूटर से जानकारी प्राप्त करने का साजिश, संरक्षित कंप्यूटर से जानकारी प्राप्त करना, और संरक्षित कंप्यूटर को जानबूझकर नुकसान पहुंचाना, प्रत्येक पर अधिकतम दस साल की सजा और $250,000 जुर्माना है।

तकनीकी विधियाँ और उपयोग की गई क्रिप्टोकरेंसी

जोड़े ने कई देशों में झूठी पहचान के तहत रजिस्टर्ड वर्चुअल प्राइवेट सर्वर के माध्यम से ट्रैफ़िक रूट किया, और पीड़ित मशीनों को स्टेपिंग स्टोन के रूप में उपयोग करके अपने ट्रैक को छुपाया। जबकि जस्टिस डिपार्टमेंट ने माइन की गई विशिष्ट कॉइन का खुलासा नहीं किया, प्राइवेसी‑फोकस्ड मोनेरो अक्सर इसी तरह के क्रिप्टोजैकिंग मामलों में उल्लेखित होता है क्योंकि इसे सामान्य हार्डवेयर पर माइन किया जा सकता है और लेन‑देन के ट्रेल को छुपाता है। डच साइबर एजेंसी की हालिया अलर्ट में मोनेरो माइनर्स को macOS स्क्रीन‑शेयरिंग एक्सप्लॉइट के माध्यम से डिप्लॉय होते हुए दिखाया गया।

व्यापक सुरक्षा प्रभाव

यह मामला तब आया है जब गूगल की थ्रेट इंटेलिजेंस ग्रुप ने चेतावनी दी कि हमलावर पारंपरिक क्रिप्टोजैकिंग से “LLMजैकिंग” की ओर शिफ्ट हो रहे हैं, जहाँ बड़े भाषा मॉडलों तक पहुँच को हाइजैक करके विशाल क्लाउड‑सर्विस बिल उत्पन्न किए जाते हैं। गूगल की मंडियंट यूनिट ने ऐसे मामलों को देखा जहाँ धोखाधड़ी वाले चार्ज एक दिन में $100,000 से अधिक हो गए, और कुछ पीड़ितों को $1 मिलियन तक का नुकसान हुआ, इससे पहले कि दुरुपयोग रोका गया। एजेंसी ने बताया कि “LLM मिक्सर्स” नामक अंडरग्राउंड सेवाएँ पहले से ही चोरी किए गए एआई‑मॉडल एक्सेस को री‑सेल कर रही हैं।

आगे क्या देखना है

मैथ्यू जेम्स स्टबिंग्स के लिए प्रत्यर्पण प्रक्रिया अभी भी कनाडा में लंबित है, और उनका अंततः यूएस कोर्ट में पेश होना ऑपरेशन की पूरी सीमा को स्पष्ट करेगा। कानून प्रवर्तन एजेंसियों से उम्मीद है कि वे हाई‑परफ़ॉर्मेंस कंप्यूटिंग रिसोर्सेज की सुरक्षा पर आगे की मार्गदर्शन जारी करेंगे, खासकर जब क्रिप्टोजैकिंग और एआई‑मॉडल हाइजैकिंग के बीच की रेखा धुंधली होती जा रही है। हितधारकों को गूगल की थ्रेट इंटेलिजेंस रिपोर्टों और यूएस डिपार्टमेंट ऑफ जस्टिस की संबंधित नीति कार्रवाइयों पर नज़र रखनी चाहिए।