据彭博社报道,一名微软工程师利用微软账户的疏忽,在两年的时间里通过出售Xbox礼品卡换取比特币,窃取了1000万美元。Volodymyr Kvashuk被判处9年监禁,并将被指控赔偿830万美元。
Volodymyr Kvashuk于2017年加入该公司,担任微软工程师,在其商店中模拟购买。进入公司后,他意识到公司测试采购的账目存在某些缺陷。然而,一个模拟账户的工作方式是,即使你试图购买任何标有游戏手柄的物品,它也不会给你发送实质性的商品。然而,礼品卡带有一串25位数字的代码。这些数字被称为5×5代码,与蚀刻在礼品卡上的数字和字母没有什么不同。卡片本身是没有价值的,但是每个5×5代码对应一个美元金额。这样看来,礼品卡可以被看作是一种数字货币。
通常情况下,员工会告诉上级,让问题得到解决,但克瓦舒克却恰恰相反。他控制着微软的账户,所以他充分利用了无限制的免费代码,这些代码可以全天候使用。
最初,Kvashuk偶尔会使用5美元或10美元的代码生成自己,但他有更好的偷窃机会,所以他决定将自己的能力提升到另一个层次。他使用与同事关联的模拟档案来隐藏自己的踪迹,用一种定制的软件将整个过程自动化,“这是为了一个目的,而且只有一个目的:自动挪用公款,允许大规模的欺诈和盗窃。”检察官后来这样描述。
一旦Kvashuk得到这些代码,他就会去Paxful等加密市场寻找潜在买家。然后,他会以相对折扣的价格大量出售,买家随后会将这些代码卖给想要使用这些代码的人。此外,像ChipMixer这样的洗钱网站会让他隐藏自己的记录,让他更容易偷窃。
据彭博社报道,卡夫舒克的工资处于平均水平,他赚的钱还不足以让你挥金如金。所以他想不出花钱买水上飞机、游艇,或者在加州的默瑟岛拥有豪华的房子,以及所有这些奢华的地方。
但总有一天会结束的。微软在发现礼品卡交易急剧增加后注意到了这个骗局。该公司立即对克瓦舒克采取了行动,一名联邦特工于2017年7月搜查了他的家。
