La Corte condanna a tre anni l'ingegnere responsabile dell'hacking dei Nirvana

Shakeeb Ahmed, un ingegnere della sicurezza informatica, è stato condannato dal tribunale distrettuale del sud di New York (SDNY) a tre anni di prigione, seguiti da tre anni di libertà vigilata.

Ahmed è stato condannato per la sua partecipazione agli attacchi flash loan del 2022 sugli exchange decentralizzati Crypto Exchange e Nirvana. Questo rappresenta il primo caso di una persona riconosciuta colpevole di aver minato uno smart contracttracha affermato il procuratore statunitense Damian Williams. Oltre alla pena detentiva, Ahmed dovrebbe pagare 12,3 milioni di dollari più una somma significativa in criptovalute e risarcire gli exchange con 5 milioni di dollari.

Ahmed si era offerto di restituire i beni rubati a Crypto Exchange, riservandosi 1,5 milioni di dollari, a condizione che la piattaforma si astenesse dal contattare le autorità. D'altra parte, Nirvana era pronta a pagargli 600.000 dollari per il recupero dei fondi, ma Ahmed insistette per ottenere 1,4 milioni di dollari dei 3,6 milioni rubati, il che portò a una situazione di stallo nelle trattative.

Una stablecoin di Nirvana, NIRV, ha rotto il suo ancoraggio al dollaro statunitense e la moneta proprietaria ANA dell'azienda ha perso valore dell'85% dopo un hack.

SDNY ha scoperto che Ahmed utilizzava denaro rubato per commettere attività di riciclaggio. Le sue strategie includevano transazioni di token swap, la conversione dei guadagni hackerati dalla blockchain Solana alla blockchain Ethereum , la conversione dei profitti rubati in Monero, l'utilizzo di exchange di criptovalute offshore e l'utilizzo di servizi di mixaggio di criptovalute come Samourai Whirlpool.

È stato anche osservato che Crema, una terza piattaforma di trading, è stata attaccata in modo simile nel luglio 2022, ma le accuse federali non lo hanno collegato a quel caso specifico. Quando ha commesso quegli attacchi informatici, Ahmed era un ingegnere senior della sicurezza in una multinazionale tecnologica. 

Secondo quanto riportato da Bloomberg , Ahmed ha ricoperto il ruolo di responsabile tecnico principale nell'iniziativa di bug bounty di Amazon. Secondo Inner City Press, Ahmed, dopo essere stato rilasciato su cauzione, ha recentemente trovato lavoro in una startup nel settore della salute mentale. Durante il processo, come riportato dalla testata, ha dichiarato: "Dopo aver smascherato gli hacker, ho trovato il modo di violare gli smart contracttracuna piattaforma di scambio e poi ho cercato aiuto".

A luglio, Ahmed è stato arrestato a New York con l'accusa di frode telematica e riciclaggio di denaro associato ad attività di hacking. A dicembre, si è dichiarato colpevole di frode informatica.