Ehemaliger Sicherheitsingenieur gesteht Hacken dezentraler Krypto-Börsen

Shakeeb Ahmed, ein ehemaliger leitender Sicherheitsingenieur für ein internationales Technologieunternehmen, hat Geschichte geschrieben, indem er der erste Mensch war, der für das Hacken eines Smart-Contracts verurteilt wurde. Ahmed bekannte sich schuldig an Computerbetrug im Zusammenhang mit seinen Angriffen auf zwei separate dezentrale Kryptowährungsbörsen, von denen eine Nirvana Finance war. Sein Schuldeingeständnis wurde vor US-Magistrat Ona T. Wang eingegeben, und er stimmte zu, mehr als 12,3 Millionen US-Dollar zu konfiszieren, einschließlich etwa 5,6 Millionen US-Dollar an betrügerisch erlangter Kryptowährung.

Damian Williams, der United States Attorney für den Southern District of New York, kündigte den Schuldeingeständnis an, was einen bedeutenden Meilenstein in den rechtlichen Maßnahmen gegen Cyberkriminalität im dezentralen Finanzbereich (DeFi) markiert. Ahmeds Fall ist besonders bemerkenswert, da es sich um die erste Verurteilung dieser Art handelt, die einen Smart-Contract-Hack beinhaltet.

Details der ausgeklügelten Hacks

Im Juli 2022 führte Ahmed seine ausgeklügelten Hacks auf zwei dezentrale Kryptowährung-Börsen aus. Der erste Hack zielte auf eine nicht näher bezeichnete Krypto-Börse ab, bei der er eine Schwachstelle im Smart-Contract der Börse ausnutzte und betrügerisch etwa 9 Millionen US-Dollar an aufgeblähten Gebühren generierte. Später verhandelte er mit der Börse, um das gestohlene Geld zurückzugeben, außer 1,5 Millionen US-Dollar, vorbehaltlich der Bedingung, dass die Börse den Angriff nicht der Strafverfolgung meldet.

Ahmeds zweiter Angriff richtete sich gegen Nirvana Finance, wo er einen Flash-Kredit von etwa 10 Millionen US-Dollar aufnahm und den Smart-Contract von Nirvana ausnutzte, um einen erheblichen Gewinn zu erzielen. Seine Manipulation des Preises des ANA-Tokens führte dazu, dass er etwa 3,6 Millionen US-Dollar profitierte, was Nirvana effektiv von seinen Mitteln entleerte und zu deren Stilllegung führte.

Ahmeds Wäschetechniken und Internetsuchverlauf

Nach dem Hack engagierte sich Ahmed in verschiedenen ausgeklügelten Methoden, um die gestohlenen Millionen zu waschen und ihre Herkunft und Eigentümerschaft zu verschleiern. Seine Techniken umfassten Token-Swap-Transaktionen, Brückenbetrug mit den Erlösen über Blockchains hinweg, die Umwandlung gestohlener Vermögenswerte in Monero (eine Kryptowährung, die für ihre anonymisierenden Funktionen bekannt ist) und die Verwendung von ausländischen Kryptowährungsbörsen und Mixern.

Darüber hinaus enthüllte der Internet-Suchverlauf von Ahmed nach den Angriffen sein Bewusstsein für potenzielle strafrechtliche Haftung. Er suchte nach Begriffen im Zusammenhang mit DeFi-Hacks, der Verfolgung solcher Straftaten, Drahtbetrug, Beweismittelwäsche und erkundete sogar Optionen für die Flucht aus den USA und die Vermeidung der Auslieferung.

Verurteilung und Anerkennung der Ermittlungsbemühungen

Ahmed, 34, aus New York, New York, droht eine maximale Freiheitsstrafe von fünf Jahren. Zudem ist er verpflichtet, seinen Opfern Entschädigungszahlungen in Höhe von über 5 Millionen US-Dollar zu leisten. Die Strafbemessung ist für den 13. März 2024 angesetzt und wird vom Richter des United States District Court, Victor Marrero, festgelegt.

Der Bundesstaatsanwalt Damian Williams würdigte die hervorragende Arbeit von Homeland Security Investigations und der Abteilung für Strafermittlungen des Internal Revenue Service in diesem Fall. Er dankte zudem der Anwaltschaft der Bundesstaatsanwaltschaft für den Southern District of California für ihre Unterstützung.

Der Fall, der von der Money Laundering & Transnational Criminal Enterprises Unit und der Complex Frauds & Cybercrime Unit der Anwaltschaft verfolgt wird, stellt eine bedeutende Entwicklung im Kampf gegen Cyberkriminalität im DeFi-Sektor dar. Die stellvertretenden Bundesstaatsanwälte David R. Felton und Kevin Mead leiten die Anklage und setzen damit Präzedenzfälle für zukünftige Fälle in der sich schnell entwickelnden digitalen Landschaft.

Fazit

Shakeeb Ahmeds Schuldeingeständnis in diesem wegweisenden Fall des Hackens dezentraler Kryptowährungsbörsen markiert einen Wendepunkt im rechtlichen Bereich der Cybersicherheit und von DeFi. Seine Verurteilung wegen des Smart-Contract-Hacks und die nachfolgende Einziehung von über 12,3 Millionen US-Dollar dienen als ernste Warnung vor solchen Cyberkriminalitäten und unterstreichen die wachsenden Herausforderungen sowie die zunehmende Fähigkeit des Rechtssystems, komplexe digitale Finanzkriminalität zu bekämpfen und zu bestrafen.