V precedentním případě se Shakeeb Ahmed ve čtvrtek přiznal k obviněním souvisejícím s hackerskými útoky na dvě decentralizované kryptoměnové burzy, včetně červencového útoku na decentralizovanou burzu Solana Nirvana Finance.
V rámci svého přiznání 34letý rodák z New Yorku souhlasil s propadnutím více než 12 milionů dolarů v ukradených finančních prostředcích.
Jedná se o „vůbec první odsouzení za takovýto hackerský útok“, uvedl v prohlášení Damian Williams, americký státní zástupce pro jižní okres New York.
Ahmed zneužil zranitelnosti v inteligentních smlouvách burzy, které se používají k automatizaci transakcí. Na jedné burze loni v červenci podvedl její systém, aby mu přiznal falešné poplatky ve výši 9 milionů dolarů. Z burzy Nirvana Finance ukradl 3,6 milionu dolarů, tedy fakticky celý její majetek, rovněž manipulací s chytrými smlouvami, uvedli žalobci.
V červenci byl zatčen.
Senior bezpečnostní inženýr se pak snažil peníze ukrýt prostřednictvím služeb míchání kryptoměn, blockchainových převodů a zahraničních účtů. Zjišťoval také, jak uniknout trestnímu stíhání, a hledal termíny jako „praní důkazů“ a „nákup občanství“, uvádí se v obžalobě.
Po vznesení původních obvinění týkajících se prvního útoku v červenci čtvrteční obvinění odhalilo Ahmedovu roli v dosud nevyřešeném případu, který vyústil ve zneužití Nirvana Finance, DEX Solana. Souhlasil s tím, že obětem vrátí všechny zpronevěřené finanční prostředky.
Prokurátoři tvrdí, že Ahmed použil k útoku na společnost Nirvana bleskovou půjčku ve výši 10 milionů dolarů. Použil exploit, který objevil v inteligentních kontraktech společnosti Nirvana, aby nakoupil ANA za nízkou cenu, a nikoli za vyšší cenu, kterou mu měla společnost Nirvana účtovat s ohledem na velikost jeho nákupu.
A jakmile se cena ANA aktualizovala tak, aby odrážela jeho velký nákup, ANA dále prodal a vydělal přibližně 3,6 milionu dolarů.
Jakmile si společnost Nirvana uvědomila, co se stalo, nabídla bezpečnostnímu inženýrovi odměnu za chybu ve výši až 600 000 dolarů, pokud vrátí zbytek prostředků. Ahmen však požadoval, aby si mohl ponechat 1,4 milionu dolarů. Když to společnost Nirvana odmítla, jednání ztroskotala a on si všechny ukradené prostředky ponechal.
Hackerovi z Nirvany:
Jménem společenství Nirvana Finance vás pokorně žádáme, abyste vrátil ukradené prostředky z naší pokladny. 1/5
– Nirvana Finance (@nirvana_fi) July 28, 2022
Odcizené prostředky ve výši 3,6 milionu dolarů představovaly téměř všechny prostředky držené decentralizovanou burzou Solana, která byla v důsledku toho krátce po Ahmedově útoku uzavřena.
Williams uvedl, že odsouzení „ukazuje, že bez ohledu na to, jak sofistikované jsou použité metody, podvod je podvod a my vás rychle chytíme a odsoudíme“.
Pan Ahmed bude odsouzen 13. března soudcem Victorem Marrerem v jižním okrsku New Yorku. Za počítačový podvod mu hrozí až 5 let vězení.
