In einem Präzedenzfall bekannte sich Shakeeb Ahmed am Donnerstag schuldig, zwei dezentrale Kryptowährungsbörsen gehackt zu haben, darunter den Angriff auf die dezentrale Solana-Börse Nirvana Finance im Juli.
Als Teil seines Geständnisses hat der 34-jährige New Yorker zugestimmt, über 12 Millionen Dollar an gestohlenen Geldern einzubehalten.
Dies ist „die erste Verurteilung für einen solchen Hack“, sagte Damian Williams, US-Staatsanwalt für den südlichen Bezirk von New York, in einer Erklärung.
Ahmed nutzte Schwachstellen in den Smart Contracts der Börsen aus, die zur Automatisierung von Transaktionen verwendet werden. Bei einer Börse hat er das System so ausgetrickst, dass er im Juli letzten Jahres 9 Millionen Dollar an falschen Gebühren erhielt. Bei Nirvana Finance stahl er 3,6 Millionen Dollar – praktisch den gesamten Bestand – ebenfalls durch die Manipulation intelligenter Verträge, so die Staatsanwaltschaft.
Er wurde im Juli verhaftet.
Der leitende Sicherheitsingenieur versuchte dann, das Geld durch Kryptowährungs-Mischdienste, Blockchain-Transfers und Überseekonten zu verstecken. Er recherchierte auch, wie man der Strafverfolgung entgehen kann, und suchte nach Begriffen wie „Beweismittelwäsche“ und „Kauf der Staatsbürgerschaft“, heißt es in der Anklageschrift.
Nachdem die ersten Anklagen im Zusammenhang mit dem ersten Angriff im Juli erhoben wurden, enthüllte das Geständnis vom Donnerstag Ahmeds Rolle in dem bisher ungelösten Fall, der dazu führte, dass Nirvana Finance, ein Solana DEX, ausgenutzt wurde. Er hat sich bereit erklärt, alle veruntreuten Gelder an die Opfer zurückzugeben.
Die Staatsanwaltschaft behauptet, dass Ahmed einen Flash-Kredit in Höhe von 10 Millionen Dollar für seinen Angriff auf Nirvana verwendet hat. Er nutzte eine Sicherheitslücke, die er in den intelligenten Verträgen von Nirvana entdeckt hatte, um ANA zu einem niedrigen Preis zu kaufen, statt zu dem höheren Preis, den Nirvana ihm angesichts des Umfangs seines Kaufs eigentlich in Rechnung stellen sollte.
Sobald der Preis von ANA aktualisiert wurde, um seinen großen Kauf widerzuspiegeln, verkaufte er ANA weiter und erzielte einen Gewinn von etwa 3,6 Millionen US-Dollar.
Als Nirvana erkannte, was passiert war, bot es dem Sicherheitsingenieur ein Kopfgeld von bis zu 600.000 Dollar an, wenn er den Rest des Geldes zurückgeben würde. Doch Ahmen verlangte, dass er 1,4 Millionen Dollar behalten durfte. Als Nirvana sich weigerte, scheiterten die Gespräche, und Ahmen behielt das gesamte gestohlene Geld.
An den Nirvana-Hacker:
Im Namen der Nirvana Finance Community bitten wir Sie demütig, die gestohlenen Gelder aus unserer Kasse zurückzugeben. 1/5
– Nirvana Finance (@nirvana_fi) Juli 28, 2022
Die gestohlenen Gelder in Höhe von 3,6 Millionen Dollar stellten fast die gesamten Gelder der dezentralen Börse Solana dar, die daraufhin kurz nach Ahmeds Angriff geschlossen wurde.
Williams sagte, die Verurteilung zeige, „dass Betrug ein Betrug ist, egal wie raffiniert die verwendeten Methoden sind, und wir werden Sie schnell erwischen und verurteilen.“
Herr Ahmed wird am 13. März von Richter Victor Marrero im Southern District of New York verurteilt. Ihm droht eine Haftstrafe von bis zu 5 Jahren wegen Computerbetrugs.
