26岁的Volodymyr Kvashuk是一名乌克兰公民,也是前微软公司工程师。在职2年期内,他以“贷币会员储值”(CSV)的方式(包含电子礼品卡)从微软公司盗取了1000多万美元的区块链资产,最终被判刑期九年。
依据人民法院文档表明,Kvashuk在Universal Store Team(UST)时,应用Microsoft Store检测账号开展没经认证的模仿商品选购,并从Microsoft盗取了约1,010万美金的CSV 。
2018年2月,微软公司的UST诈骗调研出故障精英团队(FIST)注意到应用CSV选购的Xbox Live定阅总数发生异常提高,接着他的故意个人行为被发觉。
以促销价售卖盗取的CSV
2016年8月26日,Kvashuk逐渐在微软公司工作中, 2018年6月22日被辞退。
被解雇后,他将在职期内偷盗的CSV根据促销价在网络上销售市场转卖,最少根据了2个正中间转卖商nokeys.com和g2a.com。随后,选购CSV的第三方可以从Microsoft中购买虚似和实体产品。
经Kvashuk大量售卖后,Microsoft只有赎出约180万美金的CSV,这代表着微软公司遭遇约830万美金的资金损害。
除此之外,Kvashuk应用了Chipmixer.com的服务项目(一种BTC混和服务项目)来掩藏不法资产的由来,及其在Paxful对等数据加密虚拟货币交易上应用Xbox电子礼品卡购买比特币。他回单纪录作假,并告知美国国税局,迁移到他帐户中的280万美金BTC是亲朋好友赠给他的礼品。
2018年3月,Kvashuk选购了一辆大概16.2万美金的特斯拉,三个月后,他又以大概167.5万美金的价钱购入了伦顿河边的房子财产。
让朋友做替罪羔羊
最初,Kvashuk应用自身的检测账号不法选购CSV,这时偷盗了约12000美金。伴随着偷盗额度更新为数百万美元,他逐渐使用一些朋友的账号来掩藏他的违法犯罪踪迹,并准备欺诈此后的调研,得出不正确的责任者方位。
检查官觉得, Kvashuk的方案每一步都涉及到谎话和蒙骗。盗取顾主资产已很不妙了,可是运用朋友的真实身份违法犯罪就不仅仅仅盗窃的罪刑了。窃取资产、推卸责任朋友后,他不但沒有负责任,并且还谎话连篇,沒有征兆说明他对自身的罪刑感到悔恨。
Kvushuk判刑犯过18项联邦政府大罪,主要包括六项洗钱罪名和二项递交仿冒所得税申报表的罪行,也被责令还款$ 8,344,586的赔付。除此之外,Kvashuk还将会在其坐牢后被遣送出境。
参照由来:
https://www.bleepingcomputer.com/news/security/microsoft-engineer-stole-10m-used-colleagues-as-scapegoats/