纽约西区联邦检察官办公室证实，来自加拿大萨斯喀彻温省的35岁男子Ryan James Roach已被移交美国当局，面临入侵美国大学网络并将该校超级计算机变为加密货币矿机的指控。

Roach于10月28日被移交给美国官员，为这起最早可追溯至2022年4月密封大陪审团起诉书的诉讼画上了一个章节的句号。然而，其涉嫌同伙仍留在加拿大，仍在为避免被移交美国而抗辩。

从萨斯喀彻温省法院到罗切斯特联邦法院

Roach曾居住于萨斯卡通和里贾纳两地，于11月3日（周二）在纽约州罗切斯特的联邦法院出庭。据报道，Roach告知法院自己尚未做好准备并要求改期，其羁押听证会因此未能进行，新日期尚未确定。根据美国联邦法院惯例，羁押听证会上由法官决定被告在案件审理期间是继续羁押还是获释。据美国联邦检察官办公室称，他已表示不认罪。

萨斯喀彻温省王座法院的一名法官于今年5月为此次移交扫清了障碍，认定美国提交的证据达到了加拿大引渡的法律标准。该裁决是加美两国之间基于条约的移交程序的司法阶段，最终移交决定由加拿大司法部长作出。

Roach与来自加拿大安大略省的41岁男子Mathiew James Stubbings一同被起诉。Stubbings尚未被移交给美国；总检察长办公室表示，针对他的引渡程序仍在加拿大进行。这些程序的结果将决定Stubbings最终是否会在美国法庭与Roach一同面对同一份起诉书。

两名被告涉嫌的所作所为

检察官表示，Roach和Stubbings因2016年6月至2019年12月期间的共同行为被起诉。在此期间，两人涉嫌搜寻运营超级计算机的大学，研究其网络薄弱环节，然后强行入侵。

据称进入系统后，他们在系统中植入恶意软件，从而窃取登录凭证，并将机器的算力转向为自己挖掘加密货币。这一计划属于挖矿劫持（cryptojacking），即攻击者暗中劫持计算硬件为自己谋利生成数字货币。加密货币挖矿是计算密集型活动，而超级计算机恰好能提供此类操作所需的持续处理能力。为掩盖行踪，两名被告以假名在包括美国在内的多个国家租用虚拟专用服务器。

据司法部称，遭受攻击的机构分布在纽约州、田纳西州、北卡罗来纳州和马萨诸塞州，其中一所位于纽约西区。在整个计划期间，两名被告损坏了至少10台受保护计算机，损失超过5,000美元。

两人各自被控合谋犯罪、从受保护计算机获取信息以及故意损坏受保护计算机。这些罪名最高可判处10年监禁和25万美元罚款。

Electroneum线索与33.7万美元的清理成本

据法庭文件显示，在其中一个具体案件中，两名被告于2017年入侵了至少一所纽约州教育机构。他们窃取了超过1,900组登录凭证，并利用该校的超级计算机挖掘一种名为Electroneum的加密货币。据报道，此次入侵给该机构造成约33.7万美元的损失，包括关闭系统、进行取证和重建受损基础设施的费用。这一数字表明，在此类案件中，损失往往通过遏制和重建工作累积，而非直接被盗资金。

法庭文件称，FBI调查人员通过梳理IP地址、服务器日志、电子邮件账户和托管记录，将此次入侵与Roach联系起来。

据称Roach及其同伙使用的手段出现在高级人工智能被广泛用于黑客攻击之前。谷歌警告称，攻击者现在也在效仿，正从传统的挖矿劫持转向窃取AI模型的访问权限，谷歌将这种手段称为LLM劫持（LLMjacking）。

Roach的下一次庭审日期尚未排定，在被定罪之前，他仍被推定无罪。