美国司法部周二在一份新闻稿中表示，一名加拿大男子已被引渡至美国，面临联邦指控：他与一名涉嫌同伙入侵大学计算机、窃取登录凭证并利用这些机器秘密挖掘加密货币。

纽约西区联邦大陪审团起诉了来自萨斯喀彻温省的35岁Ryan James Roach和来自安大略省的41岁Mathiew James Stubbings，罪名包括共谋获取受保护计算机信息并对其进行损害、获取受保护计算机信息，以及故意损害受保护计算机。"受保护计算机"一词源自《计算机欺诈与滥用法》，这部联邦反黑客法律涵盖用于州际或对外商业活动的计算机——实际上，几乎涵盖任何连接互联网的机器。这些罪名最高可判处10年监禁并处以25万美元罚款。

纽约西区联邦检察官办公室在X上的一则帖子中宣布了此次引渡：

加拿大男子因参与针对大学的计算机黑客计划而被引渡至美国…… @FBIBuffalo @USDOJ_Intl
— WDNYnews (@WDNYnews) 2026年11月4日

根据起诉书，2016年6月至2019年12月期间，两人针对拥有超级计算机的美国教育机构，在入侵前先研究其网络的安全弱点。据称，进入系统后，他们部署恶意软件、窃取登录凭证，并迫使受害者的计算机为自己挖掘加密货币。超级计算机将大量处理能力集中在一个系统中，这种算力可以被挪用于加密货币挖掘等计算密集型任务。

检察官表示，受害者包括位于纽约州、田纳西州、北卡罗来纳州和马萨诸塞州的机构，其中有一所位于纽约西区的大学。据称，两人使用在多个国家以虚假姓名注册的虚拟专用服务器向受害者计算机发送恶意软件和挖矿程序并存储窃取的凭证。他们还被指控通过其他受害者处被入侵的计算机中转攻击，以隐藏自己的身份。

Roach于10月28日从加拿大被引渡，在纽约州罗切斯特受审，目前被羁押等待拘留听证。针对Stubbings的引渡程序仍在加拿大继续进行。

此案发生之际，被盗计算资源地下经济的攻击手法正在发生转变。

从加密劫持到LLM劫持

据称，该计划是一种加密劫持（cryptojacking），即攻击者利用他人的计算机挖掘加密货币，而由受害者承担电费和机器性能下降的代价。司法部未说明两人据称挖掘的是哪种加密货币。隐私币Monero长期以来一直是此类计划的首选，因为它可以在普通硬件上挖掘。今年8月，荷兰国家网络安全机构警告称，攻击者正在利用Apple macOS屏幕共享功能的一个漏洞在Mac上植入Monero挖矿程序。

但企图从被盗算力中牟利的黑客可能正将注意力转向别处。Google威胁情报组在周一发布的一份报告中表示，预计攻击者将"日益优先选择LLM劫持而非加密劫持等传统资源窃取方式"，劫持企业对AI模型的访问权限，并将由此产生的账单转嫁给受害者。

Google表示，与加密劫持的缓慢消耗不同，LLM劫持可能在数小时内产生巨额云服务费用。今年在其旗下Mandiant部门调查的事件中，单日欺诈性费用超过10万美元，部分组织在访问权限被切断前累计费用达100万美元。攻击者正通过Google称为"LLM Mixers"的地下服务转售窃取的访问权限。

Roach的案件目前正在纽约西区审理中。