Nirvana Finance Hacker tunnustaa syyllisyytensä, menettää yli 12 miljoonaa dollaria varastettuja varoja

Entinen vanhempi turvallisuusinsinööri Shakeeb Ahmed myönsi syyllisyytensä hajautettujen rahoitustuottoprotokollan, Nirvana Financen, sekä toisen nimettömän hajautetun pörssin (DEX) hakkerointiin.

Ahmed menettää myös yli 12.3 miljoonaa dollaria varastettua omaisuutta, ja Yhdysvaltojen New Yorkin eteläisen piirin syyttäjänvirasto (SDNY) kuvailee tapausta "ensimmäiseksi tuomioksi älykkään sopimuksen hakkeroinnista".

Kaksi DEX-hyökkäystä kuukaudessa

Jonkin sisällä lehdistötiedote 14. joulukuuta 2023 Ahmed käytti asiantuntemustaan ​​käänteistekniikan älykkäissä sopimuksissa ja lohkoketjuauditoinnissa hakkeroidakseen kaksi hajautettua kryptopörssiä heinäkuussa 2022. Lausunnon mukaan hän pessi varastetun omaisuuden molemmilta alustoilta käyttämällä erilaisia ​​keinoja, kuten kryptosekoittimia. ja ulkomaiset pörssit.

34-vuotias tietoturvainsinööri teki ensimmäisen hakkeroinnin nimettömään Solana-pohjaiseen hajautettuun kryptovaluuttapörssiin hyödyntämällä haavoittuvuutta yhdessä sen älykkäistä sopimuksista, mikä antoi hänelle mahdollisuuden kerätä noin 9 miljoonan dollarin ylimääräisiä maksuja, jotka hän peruutti. alusta.

Yhdysvaltain viranomaiset myöhemmin pidätetty Ahmed heinäkuussa 2023 hakkeroinnin yhteydessä, mikä teki pidätyksestä ensimmäisen laatuaan, johon liittyy älykäs sopimus. Turvainsinööriä tuolloin syytettiin pankkipetoksesta ja rahanpesusta, ja jokaisesta rikoksesta tuomittiin enintään 20 vuoden vankeusrangaistus.

Ahmed oli myös vastuussa Nirvana Financeen kohdistuvasta hyökkäyksestä, joka tapahtui myös heinäkuussa 2022. Kuten aiemminkin raportoitu by CryptoPotato, hyökkääjä käytti 10 miljoonan dollarin flash-lainaa lyödäkseen 10 miljoonan dollarin arvoisia ANA-tokeneita, jotka vaihdettiin myöhemmin 13.49 miljoonaan dollariin USDT:ssä. Lopulta hakkeri tyhjensi lähes 3.5 miljoonaa dollaria alustan kassasta.

Vaikka Nirvana tarjosi Ahmedille 600,000 1.4 dollarin bugipalkkiota, kuten viimeisimmässä lehdistötiedotteessa todettiin, hakkeri kieltäytyi tarjouksesta ja halusi saada XNUMX miljoonaa dollaria vastineeksi varastettujen varojen palauttamisesta.

Ahmed ja Nirvana Finance eivät kuitenkaan päässeet sopimukseen, mikä johti siihen, että turvainsinööri piti kaikki varat ja pörssin lopullinen sulkeminen.

Hakkeri menettää 12.3 miljoonaa dollaria ja maksaa uhreille korvauksia

Sen lisäksi, että Ahmed myönsi syyllisyytensä yhteen tietokonepetoksesta, hän suostui myös menettämään yli 12.3 miljoonaa dollaria, jotka oli varastettu molemmista hakkeroista, sekä palauttavansa uhreille 5 miljoonaa dollaria. Turvainsinööriä uhkaa enintään viiden vuoden vankeusrangaistus, ja hänen tuomionsa on määrä pitää 13.

Yhdysvaltain syyttäjän Damian Williamsin lausunnon mukaan:

"Viisi kuukautta sitten toimistoni ilmoitti ensimmäisestä pidätyksestä, joka koski hyökkäystä älykkääseen sopimukseen. Tänään vanhempi turvainsinööri Shakeeb Ahmed myönsi syyllisyytensä ja suostui palauttamaan kaiken varastetun krypton uhreilleen. Tuo pidätys on nyt ensimmäinen tuomio tällaisesta hakkeroinnista."

Asianajaja Williams sanoi edelleen:

"Tämän päivän vakaumus osoittaa, että riippumatta siitä, kuinka kehittyneitä menetelmiä käytetään, petos on petos, ja me saamme sinut nopeasti kiinni ja tuomitsemme."