Un ancien ingénieur de la sécurité plaide coupable pour le piratage d'exchanges de crypto décentralisés

Shakeeb Ahmed, un ancien ingénieur de sécurité senior pour une entreprise technologique internationale, a fait l'histoire en devenant la première personne condamnée pour avoir piraté un contrat intelligent. Ahmed a plaidé coupable de fraude informatique en lien avec ses attaques sur deux exchanges de cryptomonnaies décentralisés distincts, dont l'un était Nirvana Finance. Son plaidoyer de culpabilité a été enregistré devant la juge magistrate américaine Ona T. Wang, et il a accepté de verser plus de 12,3 millions de dollars, dont environ 5,6 millions de dollars en cryptomonnaies obtenues frauduleusement.

Damian Williams, procureur des États-Unis pour le district sud de New York, a annoncé le plaidoyer de culpabilité, marquant une étape importante dans les actions légales contre les cybercrimes dans l'espace finance décentralisée (DeFi). L'affaire d'Ahmed est particulièrement notable car il s'agit de la première condamnation de ce type, impliquant un piratage de contrat intelligent.

Détails des hacks sophistiqués

En juillet 2022, Ahmed a exécuté ses hacks sophistiqués sur deux exchanges de cryptomonnaies décentralisés. Le premier hack a ciblé un échange de crypto non nommé, où il a exploité une vulnérabilité dans le contrat intelligent de l'échange et a frauduleusement généré environ 9 millions de dollars de frais gonflés. Il a ensuite négocié avec l'échange pour retourner les fonds volés, sauf 1,5 million de dollars, sous réserve que l'échange s'abstienne de signaler l'attaque aux forces de l'ordre.

La deuxième attaque d'Ahmed a ciblé Nirvana Finance, où il a contracté un prêt flash d'environ 10 millions de dollars et a exploité le contrat intelligent de Nirvana pour réaliser un profit substantiel. Sa manipulation du prix du token ANA lui a permis de réaliser un profit d'environ 3,6 millions de dollars, vidant efficacement Nirvana de ses fonds et conduisant à sa fermeture.

Techniques de blanchiment d'argent et recherches en ligne d'Ahmed

Après le hack, Ahmed a utilisé diverses méthodes sophistiquées pour blanchir les millions volés et dissimuler leur origine et leur propriété. Ses techniques comprenaient des transactions d'échange de tokens, le transfert des produits de la fraude entre blockchains, la conversion des actifs volés en Monero (une cryptomonnaie connue pour ses fonctionnalités d'anonymat) et l'utilisation d'exchanges de cryptomonnaies étrangers et de mélangeurs.

De plus, l'historique de recherche Internet d'Ahmed après les attaques a révélé sa conscience de la responsabilité pénale potentielle. Il a recherché des termes liés aux hacks DeFi, à la poursuite de tels crimes, à la fraude par télécommunications, au blanchiment de preuves, et a même exploré des options pour fuir les États-Unis et éviter l'extradition.

Fixation de la peine et reconnaissance des efforts d'enquête

Ahmed, 34 ans, originaire de New York, New York, encourt une peine maximale de cinq ans de prison. Il est également tenu de payer une restitution totale de plus de 5 millions de dollars à ses victimes. La fixation de la peine est prévue pour le 13 mars 2024 et sera déterminée par le juge fédéral Victor Marrero.

Le procureur des États-Unis Damian Williams a salué le travail exceptionnel des enquêtes sur la sécurité intérieure (HSI) et de l'Internal Revenue Service – Criminal Investigation dans cette affaire. Il a également exprimé sa gratitude au bureau du procureur des États-Unis pour le district sud de la Californie pour son assistance.

L'affaire, poursuivie par l'Unité des opérations criminelles transnationales et du blanchiment d'argent et l'Unité des fraudes complexes et de la cybercriminalité du bureau, représente un développement significatif dans la lutte contre les cybercrimes dans le secteur DeFi. Les avocats des États-Unis David R. Felton et Kevin Mead mènent la poursuite, établissant un précédent pour les affaires futures dans le paysage numérique en rapide évolution.

Conclusion

Le plaidoyer de culpabilité de Shakeeb Ahmed dans cette affaire pionnière de piratage d'exchanges de cryptomonnaies décentralisés marque un moment charnière dans le domaine juridique de la cybersécurité et de la DeFi. Sa condamnation pour le piratage de contrat intelligent et la confiscation subséquente de plus de 12,3 millions de dollars servent d'avertissement sévère contre de tels cybercrimes, mettant en lumière les défis évolutifs et la capacité croissante du système juridique à traiter et à punir les crimes financiers numériques sophistiqués.