En un caso que sienta precedente, Shakeeb Ahmed se declaró culpable el jueves de cargos relacionados con hackeos a dos bolsas de criptodivisas descentralizadas, incluido el ataque de julio a la bolsa descentralizada Solana Nirvana Finance.
Como parte de su declaración, este neoyorquino de 34 años ha aceptado renunciar a más de 12 millones de dólares en fondos robados.
Se trata de «la primera condena por un ataque de este tipo», declaró Damian Williams, fiscal del distrito sur de Nueva York, en un comunicado.
Ahmed explotó vulnerabilidades en los contratos inteligentes de las bolsas, que se utilizan para automatizar las transacciones. En una bolsa, engañó a su sistema para que le concediera 9 millones de dólares en comisiones falsas el pasado julio. En Nirvana Finance, robó 3,6 millones de dólares, la totalidad de sus activos, también manipulando contratos inteligentes, según la fiscalía.
Fue detenido en julio.
El ingeniero de seguridad sénior intentó entonces ocultar el dinero a través de servicios de mezcla de criptodivisas, transferencias de blockchain y cuentas en el extranjero. También investigó cómo huir del enjuiciamiento, buscando términos como «blanqueo de pruebas» y «compra de ciudadanía», declaró la acusación.
Después de que se presentaran cargos iniciales en relación con el primer ataque en julio, la declaración de culpabilidad del jueves expuso el papel de Ahmed en el caso previamente no resuelto que resultó en la explotación de Nirvana Finance, una DEX de Solana. Ha aceptado devolver todos los fondos malversados a las víctimas.
Los fiscales afirman que Ahmed utilizó un préstamo relámpago de 10 millones de dólares para llevar a cabo su ataque contra Nirvana. Utilizó una vulnerabilidad que descubrió en los contratos inteligentes de Nirvana para comprar ANA a un precio bajo, en lugar del precio más alto que Nirvana debía cobrarle teniendo en cuenta el volumen de su compra.
Y una vez que el precio del ANA se actualizó para reflejar su gran compra, revendió el ANA y obtuvo un beneficio neto de aproximadamente 3,6 millones de dólares.
En cuanto Nirvana se dio cuenta de lo ocurrido, ofreció al ingeniero de seguridad una recompensa de hasta 600.000 dólares si devolvía el resto de los fondos. Pero Ahmen exigió que se le permitiera quedarse con 1,4 millones de dólares. Cuando Nirvana se negó, las conversaciones se agriaron y Ahmen se quedó con todos los fondos robados.
Al hacker de Nirvana:
En nombre de la comunidad financiera de Nirvana, le pedimos humildemente que devuelva los fondos robados de nuestra tesorería. 1/5
– Nirvana Finance (@nirvana_fi) 28 de julio de 2022
Los 3,6 millones de dólares en fondos robados representaban casi todos los fondos en poder del intercambio descentralizado Solana, que como resultado cerró poco después del ataque de Ahmed.
Williams dijo que la condena «demuestra que no importa lo sofisticados que sean los métodos utilizados, el fraude es fraude, y lo atraparemos y condenaremos rápidamente.»
El Sr. Ahmed será sentenciado el 13 de marzo por el Juez Victor Marrero en el Distrito Sur de Nueva York. Se enfrenta a una pena de hasta 5 años de prisión por fraude informático.
