Shakeeb Ahmed, ein ehemaliger leitender Sicherheitsingenieur eines internationalen Technologieunternehmens, hat Geschichte geschrieben: Er ist der erste Mensch, der wegen des Hackens eines Smarttracverurteilt wurde. Ahmed bekannte sich des Computerbetrugs im Zusammenhang mit seinen Angriffen auf zwei dezentrale Kryptowährungsbörsen schuldig, darunter Nirvana Finance. Sein Schuldbekenntnis wurde vor der US-Magistratsrichterin Ona T. Wang abgegeben, und er stimmte der Einziehung von über 12,3 Millionen US-Dollar zu, darunter etwa 5,6 Millionen US-Dollar in betrügerisch erlangter Kryptowährung.
Damian Williams, der Staatsanwalt des südlichen Bezirks von New York, gab das Schuldbekenntnis bekannt und markierte damit einen bedeutenden Meilenstein in der Bekämpfung von Cyberkriminalität im Bereich der dezentralen Finanzen ( DeFi ) . Ahmeds Fall ist besonders bemerkenswert, da es sich um die erste Verurteilung dieser Art im Zusammenhang mit einem Smart-Contract trac Hack handelt.
Details der ausgeklügelten Hacks
Im Juli 2022 führte Ahmed seine ausgeklügelten Hacks auf zwei dezentrale Kryptowährungsbörsen . Der erste Angriff zielte auf eine nicht namentlich genannte Kryptobörse ab, wo er eine Sicherheitslücke im Smart Contract der Börse ausnutzte trac so betrügerisch überhöhte Gebühren in Höhe von etwa 9 Millionen US-Dollar generierte. Später verhandelte er mit der Börse, die gestohlenen Gelder bis auf 1,5 Millionen US-Dollar zurückzuerstatten, unter der Bedingung, dass die Börse den Angriff nicht den Strafverfolgungsbehörden meldete.
Ahmeds zweiter Angriff richtete sich gegen Nirvana Finance. Dort nahm er einen Schnellkredit über rund 10 Millionen US-Dollar auf und nutzte Nirvanas Smarttracaus, um einen erheblichen Gewinn zu erzielen. Durch die Manipulation des ANA-Token-Kurses verdiente er etwa 3,6 Millionen US-Dollar, wodurch Nirvana effektiv die Mittel entzog und schließlich geschlossen wurde.
Ahmeds Geldwäschetechniken und Online-Recherchen
Nach dem Hackerangriff nutzte Ahmed verschiedene ausgeklügelte Methoden, um die gestohlenen Millionen zu waschen und deren Herkunft und Eigentümer zu verschleiern. Zu seinen Techniken gehörten Token-Tauschgeschäfte, die Übertragung der Betrugsgelder über verschiedene Blockchains hinweg, die Umwandlung gestohlener Vermögenswerte in Monero (eine Kryptowährung, die für ihre Anonymisierungsfunktionen bekannt ist) sowie die Nutzung ausländischer Kryptowährungsbörsen und -mixer.
Darüber hinaus zeigte Ahmeds Internet-Suchverlauf nach den Angriffen, dass er sich der möglichen strafrechtlichen Verfolgung bewusst war. Er suchte nach Begriffen im Zusammenhang mit DeFi -Hacks, der Strafverfolgung solcher Verbrechen, Betrugsfällen, Beweismittelwäsche und prüfte sogar Möglichkeiten zur Flucht aus den USA und zur Vermeidung einer Auslieferung.
Verurteilung und Anerkennung der Ermittlungsbemühungen
Der 34-jährige Ahmed aus New York City muss mit einer Höchststrafe von fünf Jahren Gefängnis rechnen. Zusätzlich ist er verpflichtet, seinen Opfern eine Entschädigung von über fünf Millionen US-Dollar zu zahlen. Die Urteilsverkündung ist für den 13. März 2024 angesetzt und wird von US-Bezirksrichter Victor Marrero vorgenommen.
US-Staatsanwalt Damian Williams lobte die hervorragende Arbeit der Homeland Security Investigations und der Steuerfahndung (IRS – Criminal Investigation) in diesem Fall. Er dankte außerdem der Staatsanwaltschaft des südlichen Bezirks von Kalifornien für ihre Unterstützung.
Der Fall, der von der Abteilung für Geldwäsche und transnationale Kriminalität sowie der Abteilung für komplexe Betrugsfälle und Cyberkriminalität der Staatsanwaltschaft verfolgt wird, stellt einen bedeutenden Fortschritt im Kampf gegen Cyberkriminalität im DeFi Sektor dar. Die stellvertretenden US-Staatsanwälte David R. Felton und Kevin Mead leiten die Anklage und schaffen damit einendent für zukünftige Fälle in der sich rasant entwickelnden digitalen Landschaft.
Abschluss
Shakeeb Ahmeds Schuldbekenntnis im bahnbrechenden Fall des Hackens dezentraler Kryptowährungsbörsen markiert einen Wendepunkt im Bereich der Cybersicherheit und DeFi. Seine Verurteilung wegen des Smart-trac-Hacks und die anschließende Einziehung von über 12,3 Millionen US-Dollar dienen als deutliche Warnung vor solchen Cyberverbrechen und unterstreichen die wachsenden Herausforderungen sowie die zunehmende Fähigkeit des Rechtssystems, komplexe digitale Finanzkriminalität zu verfolgen und zu ahnden.
