Em um caso que estabeleceu um precedente, Shakeeb Ahmed se declarou culpado na quinta-feira de acusações relacionadas a hacks em duas bolsas de criptomoedas descentralizadas, incluindo o ataque de julho à bolsa descentralizada Solana Nirvana Finance.
Como parte de seu acordo, o nativo de Nova York de 34 anos concordou em perder mais de US $ 12 milhões em fundos roubados.
Isso marca “a primeira condenação por tal hack”, disse Damian Williams, procurador dos EUA para o Distrito Sul de Nova York, em um comunicado.
Ahmed explorou vulnerabilidades nos contratos inteligentes das bolsas, que são utilizados para automatizar as transacções. Numa bolsa, enganou o sistema para lhe conceder 9 milhões de dólares em taxas falsas em julho passado. Da Nirvana Finance, ele roubou US $ 3.6 milhões – efetivamente todas as suas participações – também manipulando contratos inteligentes, disseram os promotores.
Foi detido em julho.
O engenheiro de segurança sênior então tentou esconder o dinheiro por meio de serviços de mistura de criptomoedas, transferências de blockchain e contas no exterior. Ele também pesquisou como fugir da acusação, pesquisando termos como “lavagem de evidências” e “compra de cidadania”, afirmou a acusação.
Depois que as acusações iniciais foram apresentadas em relação ao primeiro ataque em julho, o apelo de quinta-feira expôs o papel de Ahmed no caso anteriormente não resolvido que resultou na exploração do Nirvana Finance, um Solana DEX. Ele concordou em devolver todos os fundos desviados às vítimas.
Os procuradores afirmam que Ahmed utilizou um empréstimo rápido de 10 milhões de dólares para levar a cabo o seu ataque à Nirvana. Utilizou um exploit que descobriu nos contratos inteligentes da Nirvana, para comprar ANA a um preço baixo, em vez do preço mais elevado que a Nirvana deveria cobrar-lhe, tendo em conta a dimensão da sua compra.
E assim que o preço da ANA foi atualizado para refletir a sua grande compra, ele revendeu a ANA e obteve um lucro de aproximadamente 3,6 milhões de dólares.
Quando a Nirvana se apercebeu do que tinha acontecido, ofereceu ao engenheiro de segurança uma recompensa por um bug de até 600.000 dólares se ele devolvesse o resto dos fundos. Mas Ahmen exigiu que lhe fosse permitido ficar com 1,4 milhões de dólares. Quando o Nirvana recusou, as conversações azedaram e ele ficou com todos os fundos roubados.
Para o hacker dos Nirvana:
Em nome da comunidade Nirvana Finance, pedimos humildemente que devolvas os fundos roubados da nossa tesouraria. 1/5
– Nirvana Finance (@nirvana_fi) 28 de julho de 2022
Os 3,6 milhões de dólares em fundos roubados representavam quase todos os fundos detidos pela bolsa descentralizada Solana, que, como resultado, fechou logo após o ataque de Ahmed.
Williams disse que a condenação “mostra que não importa quão sofisticados sejam os métodos usados, fraude é fraude, e nós vamos rapidamente pegar e condenar você”.
O Sr. Ahmed será condenado a 13 de março pelo Juiz Victor Marrero no Distrito Sul de Nova Iorque. Pode apanhar até 5 anos de prisão por fraude informática.
