A firma Crypto ShapeShift entrou com uma ação civil contra um ex-funcionário de sua equipe de engenharia que supostamente roubou mais de 90 Bitcoin Code das contas da empresa, documentos judiciais mostram.

Empregado rouba Bitcoin durante seis meses

Azamat Mukhiddinov, um antigo engenheiro de software sênior contratado pelo ShapeShift em agosto de 2018, foi acusado por seu ex-empregador de ter instalado um programa ilícito que desviou o Bitcoin das contas corporativas do ShapeShift para uma carteira externa e privada.

O ato foi cometido entre novembro de 2019 e maio de 2020, segundo documentos. O Azamat fugiu com 90 Bitcoin durante esse período, mas foi capturado depois que o ShapeShift usou „uma tremenda quantidade de seus recursos internos e externos“ para capturar o culpado.

Azamat foi finalmente confrontado pelo ShapeShift em 25 de maio e alegadamente admitido no roubo. Mas ele confessou já ter gasto parte do Bitcoin roubado e convertendo-o em dólares americanos.

„Eventualmente, Azamat devolveu, de uma forma ou de outra, todos os 900 mil dólares em bitcoin que havia roubado“, disse o ShapeShift.

Enquanto tudo está dito e feito, a empresa agora está buscando a restituição dos custos iniciais que levou para localizar o Azamat. O ShapeShift disse que seus funcionários tiveram que reescrever o código, assegurar o software do ShapeShift e „empreender uma remediação completa das redes de computadores, software e infra-estrutura da empresa“, justificando o valor procurado.

A empresa disse:

„No total, os custos e despesas do ShapeShift relacionados com a investigação do roubo da Azamat e a reparação dos seus efeitos totalizaram dezenas de milhares de dólares, se não mais“.

O especialista em segurança pesa em

Jonathan „Duke“ Leto, o fundador do protocolo de privacidade Hush e engenheiro de segurança de software, disse à CryptoSlate que o próprio ato de um funcionário roubar 0,5 Bitcoin diariamente durante meses foi uma bandeira vermelha que deveria ter sido pega na primeira instância.

Em uma nota ao CryptoSlate, ele acrescentou que o crime mostrou que o ShapeShift tinha „muito pouco monitoramento backend porque Azamat estava roubando Bitcoin todos os dias durante meses“, e que a empresa teve sorte de encontrar o culpado antes que ele „esvaziasse todos os fundos deles e desaparecesse“.

Enquanto isso, Erik Vorhees, o fundador do ShapeShift, pesou com sua declaração aos comentários de Leto, confirmando que todos os fundos dos usuários do ShapeShift são armazenados em carteiras não-custodiadas e que tal recurso de segurança foi implementado pelo design.

Na hora da imprensa, o caso está em andamento.

(Nota do autor: Qualquer comentário adicional de Erik Vorhees será atualizado na história).