美國司法部週二在新聞稿中表示，一名加拿大男子已被引渡至美國，面對聯邦指控，涉嫌與一名共犯駭入大學電腦、竊取登入憑證，並利用這些機器秘密挖採加密貨幣。

紐約西區聯邦大陪審團起訴來自薩斯喀徹溫省、35歲的 Ryan James Roach，以及來自安大略省、41歲的 Mathiew James Stubbings，罪名包括共謀從受保護電腦取得資訊並對其造成損害、從受保護電腦取得資訊，以及故意損害受保護電腦。「受保護電腦」一詞源自《電腦詐欺與濫用法》，該聯邦反駭客法規涵蓋用於州際或對外商業活動的電腦——實務上，幾乎包括所有連接網際網路的機器。這些罪名最高可判處10年監禁及25萬美元罰款。

紐約西區聯邦檢察官辦公室在 X 上發文宣布此次引渡：

Canadian man extradited to the U.S. for his role in computer hacking scheme targeting universities... @FBIBuffalo @USDOJ_Intl
— WDNYnews (@WDNYnews) November 4, 2026

根據起訴書，2016年6月至2019年12月期間，兩人鎖定擁有超級電腦的美國教育機構，在入侵前先研究其網路的安全弱點。據稱，他們進入系統後部署惡意軟體、竊取登入憑證，並強迫受害者的電腦為其自身利益挖採加密貨幣。超級電腦將大量運算能力集中於單一系統，這種運算資源可被挪用於加密貨幣挖礦等運算密集型任務。

檢方表示，受害者包括位於紐約、田納西、北卡羅來納和麻薩諸塞州的機構，其中包含紐約西區的一所大學。據稱，兩人使用多個國家以假名註冊的虛擬專用伺服器，向受害者電腦發送惡意軟體和挖礦軟體，並存放竊取的憑證。他們也被指控透過其他受害者遭入侵的電腦轉發攻擊，以隱藏身分。

Roach 於10月28日自加拿大被引渡，在紐約羅徹斯特過堂，並被羈押等候羈押聆訊。對 Stubbings 的引渡程序仍在加拿大進行中。

此案發生的背景，是被竊運算資源的地下經濟手法正在轉變。

從加密劫持到 LLM 劫持

這起指控中的方案屬於加密劫持的一種，攻擊者利用他人的電腦挖採加密貨幣，而受害者則承擔電費及機器性能下降的代價。司法部並未說明兩人據稱挖採的是哪種加密貨幣。隱私幣 Monero 長期以來一直是此類方案的首選，因為它可以在普通硬體上挖採。今年8月，荷蘭國家網路安全機構警告，攻擊者利用 Apple macOS 螢幕共享功能的漏洞，在 Mac 上植入 Monero 挖礦程式。

但尋求從被竊運算能力中獲利的駭客，可能正將目光轉向別處。Google 威脅情報組織在週一發布的報告中表示，預期攻擊者將「日益優先採取 LLM 劫持，而非加密劫持等傳統資源竊取」，劫持企業對 AI 模型的存取權，並將相關帳單轉嫁給受害者。

Google 表示，與加密劫持的緩慢消耗不同，LLM 劫持可在數小時內累積鉅額雲端費用。在其 Mandiant 部門今年調查的事件中，單日詐欺性費用超過10萬美元，部分組織在存取權被切斷前已累積達100萬美元。攻擊者正透過 Google 稱為「LLM Mixers」的地下服務轉售被竊的存取權。

Roach 的案件正在紐約西區審理中。