너바나 해킹 사건 관련 엔지니어에게 3년형 선고

컴퓨터 보안 엔지니어인 셰이키브 아흐메드는 뉴욕 남부 지방법원(SDNY)에서 징역 3년과 출소 후 3년간의 보호관찰을 선고받았습니다.

아흐메드는 2022년 탈중앙화 거래소인 크립토 익스체인지(Crypto Exchange)와 너바나(Nirvana)를 대상으로 한 플래시론 공격에 가담한 혐의로 유죄 판결을 받았습니다.trac아흐메드 미국 검사 데미안 윌리엄스는 이번 사건이 스마트 계약을 훼손한 혐의로 유죄 판결을 받은 첫 번째 사례라고 밝혔습니다는 징역형 외에도 1,230만 달러와 상당한 액수의 암호화폐를 몰수당하고, 거래소에 500만 달러를 배상해야 할 것으로 예상됩니다.

아흐메드는 크립토 거래소가 당국에 연락하지 않는다는 조건으로 훔친 자산 중 150만 달러를 유보하고 돌려주겠다고 제안했습니다. 반면 니르바나는 자금 회수 대가로 60만 달러를 지불할 준비가 되어 있었지만, 아흐메드는 자신이 훔친 360만 달러 중 140만 달러만 요구하며 협상이 교착 상태에 빠졌습니다.

너바나의 스테이블코인인 NIRV가 미국 달러와의 페그제를 깨뜨렸고, 회사 자체 코인인 ANA는 해킹 이후 가치가 85% 폭락했습니다.

뉴욕 남부 지방법원(SDNY)은 아흐메드가 훔친 돈으로 자금 세탁을 저질렀다는 사실을 밝혀냈습니다. 그의 수법에는 토큰 스왑 거래, 해킹으로 얻은 수익을 Solana 블록체인에서 Ethereum 블록체인으로 이전하는 것, 훔친 수익을 모네로로 바꾸는 것, 역외 암호화폐 거래소를 이용하는 것, 그리고 사모라이 월풀과 같은 암호화폐 믹싱 서비스를 이용하는 것 등이 포함되었습니다.

또한 세 번째 거래 플랫폼인 크레마(Crema)도 2022년 7월에 유사한 공격을 받았지만, 연방 기소에서는 그를 해당 사건과 연관시키지 않았습니다. 아흐메드는 이러한 사이버 공격을 저지를 당시 다국적 기술 기업의 선임 보안 엔지니어였습니다. 

블룸버그 보도에 따르면 아흐메드는 아마존의 버그 바운티 프로그램에서 기술 책임자 역할을 맡았습니다. 이너 시티 프레스(Inner City Press), 보석으로 풀려난 아흐메드는 최근 정신 건강 관리 스타트업에 취직했습니다. 해당 매체에 인용된 그의 재판 과정 진술에 따르면, 그는 "해커들의 속셈을 간파한 후, 거래소의 스마트 계약을 해킹하는 방법을 찾아냈고trac그 후 치료를 받았습니다."

7월, 아흐메드는 해킹과 관련된 송금 사기 및 자금 세탁 혐의로 뉴욕에서 체포되었습니다. 12월에는 컴퓨터 사기 혐의에 대해 유죄를 인정했습니다.