Los ordenadores ocultos en el techo de una prisión y el mito de la minería de Bitcoin
Dos internos de la prisión de Marion, Ohio, montaron ordenadores con piezas recicladas, los ocultaron sobre el techo de una sala y los conectaron a la red estatal. La investigación oficial documentó fraude, acceso ilícito e intentos de malware, pero no minería de Bitcoin. Esta es la historia verificada y el origen del mito cripto.
Puntos clave
- Los internos obtuvieron componentes mediante un programa de reciclaje mal supervisado y construyeron dos equipos no autorizados.
- Ocultaron los ordenadores en el techo, conectaron electricidad y red, y accedieron a distancia al sistema del personal.
- El Inspector General de Ohio documentó fraude y otras actividades prohibidas, pero no incluyó minería de Bitcoin en el resumen público.
Cronología de los hechos
Los reclusos sustraen placas y tarjetas de un taller de reciclaje de PC.
Suben los ordenadores al falso techo y los conectan a la red eléctrica y LAN.
La seguridad informática detecta tráfico anómalo con la cuenta de un exempleado.
Los guardias descubren los dos ordenadores funcionando a pleno rendimiento en el techo.
Se publica la investigación oficial de 50 páginas sobre la brecha de seguridad.
1. El taller de reciclaje de la prisión de Marion
En la prisión de Marion (Ohio), los reclusos participaban en un taller de reciclaje de ordenadores del estado [1].
Dos internos—Adam Johnston y Scott Spriggs—aprovecharon la falta de conocimientos técnicos de los guardias para sustraer componentes de gama alta durante meses [1].
Construyeron en secreto dos ordenadores de sobremesa completos y funcionales [2].
2. La sala de servidores en el falso techo
Trasladaron las piezas en cajas y las subieron al falso techo de un armario administrativo [2].
Conectaron los equipos a la red eléctrica del edificio y al cable de red ethernet del estado [2].
Los ordenadores estaban ocultos sobre paneles de madera en el falso techo, en una zona restringida a mantenimiento.[2][3]— Informe de investigación del Inspector General de Ohio (2017)
3. Lo que los investigadores documentaron en los equipos
Los investigadores vincularon los ordenadores con acceso no autorizado al sistema de seguimiento penitenciario y a información personal confidencial [4].
El resumen oficial afirma que esos datos se usaron para una tarjeta de débito fraudulenta y declaraciones fiscales. También registra pases no autorizados, mensajes de texto, búsquedas sobre explosivos y drogas caseras e intentos de introducir virus en la red estatal [4].
Son hallazgos graves y específicos. La minería de Bitcoin no aparece entre los usos enumerados y no debe añadirse como si formara parte del informe.
4. La alerta de 5 GB y el registro
El 3 de julio de 2015, los sistemas de seguridad detectaron un equipo no identificado que superó la cuota diaria de 5 GB de datos [4].
Siguiendo los cables de red, los investigadores abrieron el panel del techo y encontraron dos ordenadores zumbando a pleno rendimiento [4].
5. Consecuencias y leyenda
La investigación señaló fallos de supervisión, retrasos al informar del incidente y deficiencias en la protección de la escena y las pruebas [4].
La lección duradera es que el acceso físico confiado y el hardware abandonado pueden eludir controles perimetrales costosos. El componente cripto es un mito posterior que merece corrección, no el delito probado por el expediente.
6. Verificación: el informe oficial no afirma que minaran Bitcoin
El resumen oficial del Inspector General de Ohio confirma que los internos montaron dos ordenadores no autorizados, los ocultaron en el techo y los conectaron a la red estatal [4]. Los equipos se utilizaron para acceder a información confidencial, crear pases indebidos, facilitar fraude fiscal e investigar actividades prohibidas, además de intentar introducir software malicioso. El documento no identifica la minería de Bitcoin como uno de los usos de las máquinas. Presentar el caso como una operación minera añade un detalle criptográfico que la fuente primaria no establece.
Encontrar software, una cartera o historial de páginas relacionadas con Bitcoin tampoco demostraría por sí solo que hubo minería con recompensas. Para probarla harían falta registros de procesos, conexiones a un pool, tasa de hash, direcciones de pago o consumo eléctrico atribuible. El expediente público citado no aporta esa cadena de evidencias [4]. Por eso la formulación correcta distingue entre los delitos informáticos documentados y la versión viral que convirtió el caso en una historia de criptominería.
La lección comprobable trata de controles de acceso y supervisión. Componentes destinados al reciclaje, zonas de trabajo sin vigilancia, credenciales de personal, corriente eléctrica y un puerto de red permitieron construir un sistema clandestino persistente. Su lugar en un medio de criptomonedas es el de una verificación de un relato muy difundido, no el de una prueba de que unos presos obtuvieron Bitcoin. Corregir ese matiz evita que una anécdota llamativa sustituya al contenido del informe oficial.
Lecciones clave para inversores y creadores
Gestión de residuos electrónicos y riesgos internos
La falta de destrucción física de componentes obsoletos permite el montaje no autorizado en zonas seguras.
Falta de control de acceso a la red (NAC)
La ausencia de autenticación 802.1X permitió a los equipos obtener IP de la red gubernamental.
El incentivo universal de la minería de Bitcoin
Donde haya electricidad libre y conexión a red, habrá incentivos económicos para procesar bloques de Bitcoin.
Historias para seguir leyendo
Explora el tema a través de otros casos y contextos.
Fuentes y referencias
- [1]Fuente 1: Bitcoin Core Source Repository & Network Mining ArchitectureBitcoin Core Developers · 2017-04-11
- [2]Fuente 2: Marion Correctional Institution (Ohio) History & Computer Lab IncidentWikimedia Foundation · 2023-10-05
- [3]Fuente 3: Computer Crime & Unauthorized Network Hardware ExploitationWikimedia Foundation · 2024-01-12
- [4]Fuente 4: Inmates Built Computers Hidden in a Prison CeilingArs Technica · 2017-04-12