連邦職員が大胆にも100万ドル規模の強盗をやってのけた――その手口は？偽の請求書とPayPalアカウントだった。

ジェームズ・モントヤは、米国地質調査所でIT業務に従事していた。しかし、その裏で全く別のオペレーションを展開していたのだ。彼は実体のないITベンダー会社名義で3つの偽PayPalアカウントを作成。それぞれに架空の会社を紐付け、政府資金$1 百万ドル超をこれらの幽霊企業を通じて自分の懐に流し込んだのである。

このスキームが発覚したのは、監査人が不規則な支払いパターンに気付いたときだった。一見すると通常のベンダー取引に見えたが、実際は正規のITサービスに偽装された自己送金だった。モントヤは自らの地位と技術的知識を悪用し、支払いシステムを操作していた――インサイダーによる脅威が、伝統的な金融でも分散型システムでも依然として最も厄介なセキュリティ課題の1つであることを示している。

この事件は、信頼と機会が適切な監督なしに交わると、どんなに確立された機関でも脆弱になり得るという古くからの問題を浮き彫りにしている。決済プラットフォームは、中央集権型であれ分散型であれ、このような悪用を防ぐための強固な認証メカニズムが必要だ。