Ex ingeniero de seguridad se declara culpable de hackear exchanges de criptomonedas descentralizadas

Shakeeb Ahmed, ex ingeniero de seguridad senior de una empresa tecnológica internacional, ha hecho historia al convertirse en la primera persona en ser condenada por hackear un contrato inteligente. Ahmed se declaró culpable de fraude informático en conexión con sus ataques a dos exchanges de criptomonedas descentralizadas separados, uno de los cuales fue Nirvana Finance. Su declaración de culpabilidad fue presentada ante la Juez Magistrada de EE. UU. Ona T. Wang, y acordó forfeitar más de $12.3 millones, incluyendo aproximadamente $5.6 millones en criptomonedas obtenidas fraudulentamente.

Damian Williams, el Fiscal de los Estados Unidos para el Distrito Sur de Nueva York, anunció la declaración de culpabilidad, marcando un hito significativo en las acciones legales contra los ciberdelitos en el espacio de las finanzas descentralizadas (DeFi). El caso de Ahmed es particularmente notable por ser la primera condena de su tipo, que involucra un hackeo a un contrato inteligente.

Detalles de los sofisticados hackeos

En julio de 2022, Ahmed ejecutó sus sofisticados hackeos en dos exchanges de criptomonedas descentralizadas. El primer hackeo apuntó a un exchange de criptomonedas no identificado, donde explotó una vulnerabilidad en el contrato inteligente del exchange y generó fraudulentamente aproximadamente $9 millones en tarifas infladas. Más tarde negoció con el exchange para devolver los fondos robados excepto $1.5 millones, condicionado a que el exchange se abstuviera de reportar el ataque a las autoridades policiales.

El segundo ataque de Ahmed fue contra Nirvana Finance, donde tomó un préstamo flash de aproximadamente $10 millones y explotó el contrato inteligente de Nirvana para obtener una ganancia sustancial. Su manipulación del precio del token ANA resultó en que obtuviera aproximadamente $3.6 millones de beneficio, drenando efectivamente los fondos de Nirvana y llevando a su cierre.

Técnicas de lavado de dinero y búsquedas en línea de Ahmed

Post-hackeo, Ahmed se involucró en varios métodos sofisticados para lavar los millones robados y ocultar su origen y propiedad. Sus técnicas incluyeron transacciones de intercambio de tokens, puenteo de fondos fraudulentos entre blockchains, conversión de activos robados en Monero (una criptomoneda conocida por sus características de anonimización) y el uso de exchanges de criptomonedas en el extranjero y mezcladores.

Además, el historial de búsquedas en internet de Ahmed después de los ataques reveló su conciencia de la posible responsabilidad penal. Buscó términos relacionados con hackeos DeFi, enjuiciamiento de tales crímenes, fraude por correo electrónico, lavado de pruebas e incluso exploró opciones para huir de EE. UU. y evitar la extradición.

Sentencia y reconocimiento de los esfuerzos de investigación

Ahmed, de 34 años, de Nueva York, Nueva York, enfrenta una pena máxima de cinco años de prisión. También se le requiere pagar una restitución total de más de $5 millones a sus víctimas. La sentencia está programada para el 13 de marzo de 2024 y será determinada por el Juez de Distrito de EE. UU. Victor Marrero.

El Fiscal de los Estados Unidos Damian Williams felicitó el trabajo excepcional de Investigaciones de Seguridad Nacional y la Investigación Criminal del Servicio de Impuestos Internos en el caso. También extendió su gratitud a la Oficina del Fiscal de los Estados Unidos para el Distrito Sur de California por su asistencia.

El caso, enjuiciado por la Unidad de Lavado de Dinero y Empresas Criminales Transnacionales de la Oficina y la Unidad de Fraudes Complejos y Ciberdelitos, representa un desarrollo significativo en la lucha contra los ciberdelitos en el sector DeFi. Los Asistentes del Fiscal de los Estados Unidos David R. Felton y Kevin Mead están liderando el enjuiciamiento, estableciendo un precedente para casos futuros en el paisaje digital en rápida evolución.

Conclusión

La declaración de culpabilidad de Shakeeb Ahmed en el caso innovador de hackeo de exchanges de criptomonedas descentralizadas significa un momento pivotal en el ámbito legal de la ciberseguridad y DeFi. Su condena por el hackeo del contrato inteligente y la posterior forfeita de más de $12.3 millones sirven como una advertencia severa contra tales ciberdelitos, destacando los desafíos en evolución y la creciente capacidad del sistema legal para abordar y penalizar sofisticados crímenes financieros digitales.