Ex-Engenheiro de Segurança Confessa Culpa por Hackear Exchanges de Criptomoedas Descentralizadas

Shakeeb Ahmed, ex-engenheiro sênior de segurança de uma empresa internacional de tecnologia, fez história ao se tornar a primeira pessoa a ser condenada por hackear um contrato inteligente. Ahmed confessou culpa por fraude computária em conexão com seus ataques a duas exchanges de criptomoedas descentralizadas separadas, uma das quais era a Nirvana Finance. Sua confissão de culpa foi registrada perante a Juíza Federal dos EUA Ona T. Wang, e ele concordou em perder mais de $12,3 milhões, incluindo aproximadamente $5,6 milhões em criptomoedas obtidas fraudulentamente.

Damian Williams, Procurador dos Estados Unidos para o Distrito Sul de Nova York, anunciou a confissão de culpa, marcando um marco significativo nas ações legais contra crimes cibernéticos no espaço de finanças descentralizadas (DeFi). O caso de Ahmed é particularmente notável por ser a primeira condenação desse tipo, envolvendo um hack em contrato inteligente.

Detalhes dos hacks sofisticados

Em julho de 2022, Ahmed executou seus hacks sofisticados em duas exchanges de criptomoedas descentralizadas. O primeiro hack visou uma exchange de criptomoedas não revelada, onde ele explorou uma vulnerabilidade no contrato inteligente da exchange e gerou fraudulentamente aproximadamente $9 milhões em taxas inflacionadas. Ele posteriormente negociou com a exchange para devolver os fundos roubados, exceto $1,5 milhão, condicionado à abstenção da exchange de reportar o ataque às autoridades.

O segundo ataque de Ahmed foi na Nirvana Finance, onde ele contraiu um empréstimo flash de cerca de $10 milhões e explorou o contrato inteligente da Nirvana para obter um lucro substancial. Sua manipulação do preço do token ANA resultou em um lucro de aproximadamente $3,6 milhões, drenando efetivamente os fundos da Nirvana e levando ao seu encerramento.

Técnicas de lavagem de dinheiro e pesquisas online de Ahmed

Após o hack, Ahmed empregou vários métodos sofisticados para lavar os milhões roubados e ocultar sua origem e propriedade. Suas técnicas incluíram transações de troca de tokens, ponte de fraudes entre blockchains, conversão de ativos roubados em Monero (uma criptomoeda conhecida por seus recursos de anonimização) e o uso de exchanges de criptomoedas no exterior e misturadores.

Além disso, o histórico de pesquisas na internet de Ahmed após os ataques revelou sua consciência da responsabilidade criminal potencial. Ele pesquisou termos relacionados a hacks DeFi, processamento de tais crimes, fraude por correspondência, lavagem de evidências e até explorou opções para fugir dos EUA e evitar a extradição.

Sentenciamento e reconhecimento dos esforços investigativos

Ahmed, de 34 anos, de Nova York, Nova York, enfrenta uma pena máxima de cinco anos de prisão. Ele também é obrigado a pagar restituição totalizando mais de $5 milhões às suas vítimas. A sentença está agendada para 13 de março de 2024, e será determinada pelo Juiz Distrital dos EUA Victor Marrero.

O Procurador dos EUA Damian Williams elogiou o trabalho excepcional da Investigação de Segurança Interna e do Serviço de Receita Interna – Investigação Criminal no caso. Ele também estendeu sua gratidão ao Escritório do Procurador dos EUA para o Distrito Sul da Califórnia por sua assistência.

O caso, processado pela Unidade de Lavagem de Dinheiro e Empresas Criminosas Transnacionais e pela Unidade de Fraudes Complexas e Cibercrimes do Escritório, representa um desenvolvimento significativo na luta contra os cibercrimes no setor DeFi. Os Assistentes do Procurador dos EUA David R. Felton e Kevin Mead estão liderando a acusação, estabelecendo um precedente para casos futuros no cenário digital em rápida evolução.

Conclusão

A confissão de culpa de Shakeeb Ahmed no caso inovador de hackear exchanges de criptomoedas descentralizadas significa um momento pivotal no reino legal da cibersegurança e DeFi. Sua condenação pelo hack em contrato inteligente e a subsequente perda de mais de $12,3 milhões servem como um aviso severo contra tais cibercrimes, destacando os desafios em evolução e a capacidade crescente do sistema legal de abordar e penalizar crimes financeiros digitais sofisticados.