Dans une affaire qui fait jurisprudence, Shakeeb Ahmed a plaidé coupable jeudi à des accusations liées à des piratages de deux bourses de crypto-monnaies décentralisées, y compris l’attaque de juillet sur la bourse décentralisée de Solana, Nirvana Finance.
Dans le cadre de son plaidoyer, le natif de New York, âgé de 34 ans, a accepté de confisquer plus de 12 millions de dollars de fonds volés.
Il s’agit de la « première condamnation jamais prononcée pour un tel piratage », a déclaré Damian Williams, procureur du district sud de New York, dans un communiqué.
Ahmed a exploité des vulnérabilités dans les contrats intelligents des bourses, qui sont utilisés pour automatiser les transactions. Sur une bourse, il a trompé le système en lui accordant 9 millions de dollars de faux frais en juillet dernier. Chez Nirvana Finance, il a volé 3,6 millions de dollars – en fait la totalité de ses avoirs – également en manipulant les contrats intelligents, ont déclaré les procureurs.
Il a été arrêté en juillet.
L’ingénieur principal en sécurité a ensuite essayé de cacher l’argent par le biais de services de mélange de crypto-monnaies, de transferts de blockchain et de comptes à l’étranger. Il a également recherché comment fuir les poursuites, en recherchant des termes tels que « blanchiment de preuves » et « achat de citoyenneté », a déclaré l’acte d’accusation.
Après le dépôt des accusations initiales concernant la première attaque en juillet, le plaidoyer de jeudi a révélé le rôle d’Ahmed dans l’affaire précédemment non résolue qui a abouti à l’exploitation de Nirvana Finance, un DEX de Solana. Il a accepté de restituer aux victimes tous les fonds détournés.
Les procureurs affirment qu’Ahmed a utilisé un prêt éclair de 10 millions de dollars pour mener à bien son attaque contre Nirvana. Il a utilisé un exploit qu’il a découvert dans les contrats intelligents de Nirvana pour acheter de l’ANA à un prix bas, plutôt qu’au prix plus élevé que Nirvana était censé lui facturer compte tenu de l’importance de son achat.
Une fois que le prix de l’ANA a été mis à jour pour refléter son achat important, il a revendu l’ANA et a réalisé un profit d’environ 3,6 millions de dollars.
Lorsque Nirvana s’est rendu compte de ce qui s’était passé, elle a offert à l’ingénieur en sécurité une prime au bug pouvant aller jusqu’à 600 000 dollars, à condition qu’il restitue le reste des fonds. Mais M. Ahmen a exigé de pouvoir conserver 1,4 million de dollars. Lorsque Nirvana a refusé, les discussions se sont envenimées et il a gardé tous les fonds volés.
Au pirate de Nirvana :
Au nom de la communauté de Nirvana Finance, nous vous demandons humblement de restituer les fonds volés à notre trésorerie. 1/5
– Nirvana Finance (@nirvana_fi) Le 28 juillet 2022
Les 3,6 millions de dollars volés représentaient la quasi-totalité des fonds détenus par la bourse décentralisée Solana, qui a donc fermé ses portes peu de temps après l’attaque d’Ahmed.
M. Williams a déclaré que cette condamnation « montre que, quelle que soit la sophistication des méthodes utilisées, une fraude reste une fraude, et nous vous attraperons et vous condamnerons rapidement ».
M. Ahmed sera condamné le 13 mars par le juge Victor Marrero dans le district sud de New York. Il risque jusqu’à 5 ans de prison pour fraude informatique.
