Бывший инженер по безопасности признал вину во взломе децентрализованных криптобирж

Шакеб Ахмед, бывший старший инженер по безопасности международной технологической компании, вошел в историю как первый человек, осужденный за взлом смарт-контракта. Ахмед признал себя виновным в компьютерном мошенничестве, связанном с его атаками на две отдельные децентрализованные криптовалютные биржи, одной из которых была Nirvana Finance. Его признание вины было принято судьей магистрата США Оной Т. Ван, и он согласился конфисковать более 12,3 миллиона долларов, включая примерно 5,6 миллиона долларов в виде мошеннически полученной криптовалюты.

Дэмиан Уильямс, прокурор США по Южному округу Нью-Йорка, объявил о признании вины, что стало значительным вехой в юридических действиях против киберпреступлений в сфере децентрализованных финансов (DeFi). Дело Ахмеда особенно примечательно тем, что это первое осуждение такого рода, связанное с взломом смарт-контракта.

Детали сложных взломов

В июле 2022 года Ахмед осуществил свои сложные взломы на двух децентрализованных криптовалютных биржах. Первый взлом был направлен на неназванную криптобиржу, где он использовал уязвимость в смарт-контракте биржи и мошенническим образом сгенерировал примерно на 9 миллионов долларов больше комиссионных сборов. Позже он договорился с биржей о возврате украденных средств, за исключением 1,5 миллиона долларов, при условии, что биржа не будет сообщать об атаке правоохранительным органам.

Второй атакой Ахмеда стала биржа Nirvana Finance, где он взял флеш-кредит на сумму около 10 миллионов долларов и использовал уязвимость смарт-контракта Nirvana для получения значительной прибыли. Манипуляция с ценой токена ANA позволила ему получить прибыль примерно в 3,6 миллиона долларов, фактически опустошив средства Nirvana и приведя к ее закрытию.

Методы отмывания денег Ахмеда и его поисковые запросы в интернете

После взлома Ахмед использовал различные сложные методы для отмывания украденных миллионов и сокрытия их происхождения и владельца. Его методы включали транзакции по обмену токенов, перевод средств, полученных мошенническим путем, через блокчейны, конвертацию украденных активов в Monero (криптовалюту, известную своими функциями анонимизации), а также использование зарубежных криптовалютных бирж и миксеров.

Кроме того, история поисковых запросов Ахмеда в интернете после атак показала его осведомленность о потенциальной уголовной ответственности. Он искал термины, связанные с взломами DeFi, преследованием за такие преступления, почтовым мошенничеством, отмыванием улик, а также изучал варианты побега из США и избежания экстрадиции.

Приговор и признание усилий по расследованию

Ахмеду, 34 года, из Нью-Йорка, штат Нью-Йорк, грозит максимальный срок лишения свободы в размере пяти лет. Он также обязан выплатить компенсацию жертвам в размере более 5 миллионов долларов. Назначение приговора запланировано на 13 марта 2024 года, и оно будет определено судьей окружного суда США Виктором Марреро.

Прокурор США Дэмиан Уильямс высоко оценил выдающуюся работу Службы иммиграционного и таможенного контроля Министерства внутренней безопасности США и Управления по уголовным расследованиям Налогового управления США по этому делу. Он также выразил благодарность Офису прокурора США по Южному округу Калифорнии за оказанную помощь.

Дело, расследуемое Подразделением по отмыванию денег и транснациональным преступным группировкам и Подразделением по сложным мошенничествам и киберпреступлениям Офиса, представляет собой значительное развитие в борьбе с киберпреступлениями в секторе DeFi. Помощники прокурора США Дэвид Р. Фелтон и Кевин Мид ведут судебное преследование, создавая прецедент для будущих дел в быстро меняющемся цифровом ландшафте.

Заключение

Признание вины Шакеба Ахмеда по беспрецедентному делу о взломе децентрализованных криптовалютных бирж знаменует поворотный момент в правовой сфере кибербезопасности и DeFi. Его осуждение за взлом смарт-контракта и последующая конфискация более 12,3 миллиона долларов служат суровым предупреждением против таких киберпреступлений, подчеркивая растущие вызовы и возрастающую способность правовой системы реагировать на сложные цифровые финансовые преступления и наказывать за них.