In un caso che ha creato un precedente, giovedì Shakeeb Ahmed si è dichiarato colpevole di accuse legate agli hackeraggi di due borse di criptovalute decentralizzate, compreso l’attacco di luglio alla borsa decentralizzata Nirvana Finance di Solana.
Come parte del suo patteggiamento, il 34enne nativo di New York ha accettato di confiscare oltre 12 milioni di dollari di fondi rubati.
Si tratta della “prima condanna in assoluto per un hacking di questo tipo”, ha dichiarato Damian Williams, procuratore degli Stati Uniti per il Distretto meridionale di New York, in un comunicato.
Ahmed ha sfruttato le vulnerabilità dei contratti intelligenti delle borse, utilizzati per automatizzare le transazioni. In una borsa, lo scorso luglio ha ingannato il sistema per ottenere 9 milioni di dollari di commissioni false. Alla Nirvana Finance, ha rubato 3,6 milioni di dollari – di fatto l’intero patrimonio – sempre manipolando i contratti intelligenti, secondo i pubblici ministeri.
È stato arrestato a luglio.
L’ingegnere di sicurezza senior ha poi cercato di nascondere il denaro attraverso servizi di miscelazione di criptovalute, trasferimenti di blockchain e conti all’estero. Ha anche fatto ricerche su come sfuggire alle accuse, cercando termini come “riciclaggio di prove” e “acquisto della cittadinanza”, secondo l’accusa.
Dopo che le accuse iniziali sono state presentate in merito al primo attacco di luglio, il patteggiamento di giovedì ha rivelato il ruolo di Ahmed nel caso precedentemente irrisolto che ha portato allo sfruttamento di Nirvana Finance, una DEX di Solana. Ha accettato di restituire alle vittime tutti i fondi sottratti.
I procuratori affermano che Ahmed ha utilizzato un prestito lampo di 10 milioni di dollari per portare a termine il suo attacco a Nirvana. Si è servito di un exploit scoperto nei contratti intelligenti di Nirvana per acquistare ANA a un prezzo basso, anziché al prezzo più alto che Nirvana avrebbe dovuto fargli pagare, vista l’entità dell’acquisto.
Una volta che il prezzo dell’ANA si è aggiornato per riflettere il suo grande acquisto, ha rivenduto l’ANA e ha ottenuto un profitto di circa 3,6 milioni di dollari.
Quando Nirvana si è resa conto dell’accaduto, ha offerto all’ingegnere della sicurezza una taglia fino a 600.000 dollari se avesse restituito il resto dei fondi. Ma Ahmen ha chiesto di poter tenere 1,4 milioni di dollari. Al rifiuto di Nirvana, le trattative si sono arenate e Ahmen si è tenuto tutti i fondi rubati.
All’hacker dei Nirvana:
A nome della comunità Nirvana Finance, ti chiediamo umilmente di restituire i fondi rubati dal nostro tesoro. 1/5
– Nirvana Finance (@nirvana_fi) July 28, 2022
I 3,6 milioni di dollari di fondi rubati rappresentavano la quasi totalità dei fondi detenuti dalla borsa decentralizzata Solana, che di conseguenza ha chiuso i battenti poco dopo l’attacco di Ahmed.
Williams ha dichiarato che la condanna “dimostra che non importa quanto siano sofisticati i metodi utilizzati, la frode è una frode e noi la prenderemo e la condanneremo rapidamente”.
Ahmed sarà condannato il 13 marzo dal giudice Victor Marrero nel distretto meridionale di New York. Rischia fino a 5 anni di prigione per frode informatica.
