美國紐約西區聯邦檢察官辦公室證實，來自加拿大薩斯喀徹溫省、35歲的Ryan James Roach已被移交給美國當局，面對入侵美國大學網路並將其超級電腦變為加密貨幣礦機的指控。

Roach於10月28日被移交給美國官員，為一樁最早可追溯至2022年4月密封大陪審團起訴書的起訴案畫下一個章節。然而，其涉嫌共犯仍留在加拿大，並持續抗辯以避免被移交至美國。

從薩斯喀徹溫省法庭到羅徹斯特聯邦法院

曾居住於薩斯卡通及里賈納的Roach，於11月3日星期二在紐約羅徹斯特的聯邦法院出庭。其羈押聆訊並未進行，據報導Roach向法庭表示尚未準備好，並要求改期，新日期尚未確定。根據美國聯邦法院慣例，羈押聆訊是法官決定被告在案件進行期間應留在押或獲釋的程序。根據美國檢察官辦公室的說法，他已表示不認罪。

薩斯喀徹溫省王座法院的一名法官於5月為其移交掃清障礙，認定美國提出的證據符合加拿大引渡的法律門檻。該裁決是規範加拿大與美國之間移交的條約程序的司法階段，最終移交決定由加拿大司法部長作出。

Roach與來自加拿大安大略省、41歲的Mathiew James Stubbings一同被起訴。Stubbings尚未被移交至美國；檢察總長辦公室表示，對他的引渡程序仍在加拿大進行中。該程序的結果將決定Stubbings最終是否會與Roach一同在美國法庭面對同一份起訴書。

被告涉嫌的行為

檢方表示，Roach與Stubbings因二人於2016年6月至2019年12月間共同實施的行為而遭起訴。在此期間，兩人涉嫌尋找擁有超級電腦的大學，研究其網路的弱點，然後強行入侵。

據稱進入系統後，他們在系統中植入惡意軟體，使其能夠竊取登入憑證，並將機器的運算能力轉為替自己挖取加密貨幣。該計畫屬於挖礦劫持（cryptojacking），即攻擊者暗中劫持運算硬體以為自身利益產生數位貨幣。加密貨幣挖礦是運算密集型活動，而超級電腦恰好能提供此類作業所需的持續運算能力。為掩蓋蹤跡，被告在包括美國在內的多個國家以假名租用虛擬專用伺服器。

根據司法部的說法，受這些攻擊波及的機構遍布紐約、田納西、北卡羅來納及麻薩諸塞州，其中一個機構位於紐約西區。在整個計畫過程中，被告損壞了至少10台受保護電腦，損失超過5,000美元。

兩人各被控共謀、自受保護電腦獲取資訊，以及故意損壞受保護電腦。這些罪名最高可處10年監禁及25萬美元罰款。

Electroneum線索與33.7萬美元的清理成本

據報導，法院文件顯示，在某一具體案件中，被告於2017年入侵至少一 所紐約州教育機構。他們竊取了超過1,900組登入憑證，並利用該校的超級電腦挖取名為Electroneum的加密貨幣。據報導，該入侵事件給該機構造成約33.7萬美元的損失，包括關閉系統、進行鑑識調查以及重建受損基礎設施的成本。此數字顯示，在這類案件中，損失往往是透過遏制與重建工作累積，而非直接被竊取的資金。

法院文件指出，FBI調查人員透過IP位址、伺服器日誌、電子郵件帳戶及主機託管紀錄，成功將該入侵事件與Roach聯繫起來。

據稱Roach及其共犯使用的手段出現在進階AI於駭客活動中普及之前。Google已警告，攻擊者如今也仿效此做法，從傳統的挖礦劫持轉向竊取AI模型的存取權，Google將此手法稱為LLM劫持（LLMjacking）。

Roach的下一次聆訊日期尚未排定，且在定罪之前，他仍被推定為無罪。