نروانا فنانس ہیکر نے اعتراف جرم کیا، چوری شدہ فنڈز میں 12 ملین ڈالر سے زائد کا نقصان ہو جائے گا

ایک سابق سینئر سیکیورٹی انجینئر، شکیب احمد نے ایک اور بے نام ڈی سینٹرلائزڈ ایکسچینج (DEX) کے ساتھ ڈی سینٹرلائزڈ فنانس ییلڈ پروٹوکول، نروانا فائنانس پر ہیکنگ کے واقعے کا قصوروار ٹھہرایا۔

احمد 12.3 ملین ڈالر سے زیادہ چوری شدہ اثاثوں کو بھی ضبط کر لے گا، جس میں نیویارک کے جنوبی ضلع کے امریکی اٹارنی کے دفتر (SDNY) نے اس کیس کو "سمارٹ کنٹریکٹ کے ہیک کرنے کی پہلی سزا" کے طور پر بیان کیا ہے۔

ایک مہینے میں دو DEX حملے

ایک رہائی دبائیں 14 دسمبر 2023 کو، احمد نے ریورس انجینئرنگ سمارٹ کنٹریکٹس اور بلاک چین آڈٹ میں اپنی مہارت کا استعمال کرتے ہوئے جولائی 2022 میں دو وکندریقرت کرپٹو ایکسچینجز کو ہیک کیا۔ اور بیرون ملک تبادلے.

34 سالہ سیکیورٹی انجینئر نے اپنے ایک سمارٹ معاہدوں میں کمزوری کا فائدہ اٹھاتے ہوئے ایک نامعلوم سولانا پر مبنی ڈی سینٹرلائزڈ کریپٹو کرنسی ایکسچینج پر پہلا ہیک کیا، اس طرح وہ اس قابل ہوا کہ وہ تقریباً 9 ملین ڈالر کی فیس میں اضافہ کر سکے، جسے اس نے واپس لے لیا۔ پلیٹ فارم

ریاستہائے متحدہ کے حکام بعد میں گرفتار احمد کو جولائی 2023 میں ہیک کے سلسلے میں گرفتار کیا گیا، جس میں سمارٹ کنٹریکٹ پر مشتمل اپنی نوعیت کی پہلی گرفتاری تھی۔ اس وقت سیکیورٹی انجینئر پر وائر فراڈ اور منی لانڈرنگ کا الزام لگایا گیا تھا، ہر جرم میں زیادہ سے زیادہ 20 سال قید کی سزا ہو سکتی تھی۔

احمد نروانا فنانس پر حملے کا بھی ذمہ دار تھا، جو جولائی 2022 میں بھی ہوا تھا۔ جیسا کہ پہلے رپورٹ کے مطابق by کریپٹو پوٹاٹوحملہ آور نے 10 ملین ڈالر کے ٹکسال کے ANA ٹوکن کے لیے $10 ملین کا فلیش لون استعمال کیا، جسے بعد میں USDT میں $13.49 ملین میں تبدیل کر دیا گیا۔ ہیکر نے بالآخر پلیٹ فارم کے خزانے سے تقریباً 3.5 ملین ڈالر نکال لیے۔

جب کہ نروانا نے احمد کو $600,000 کے بگ باؤنٹی کی پیشکش کی، جیسا کہ تازہ ترین پریس ریلیز میں بتایا گیا ہے، ہیکر نے اس پیشکش کو مسترد کر دیا اور چوری شدہ رقوم کی واپسی کے بدلے میں $1.4 ملین وصول کرنا چاہتا تھا۔

تاہم، احمد اور نروانا فنانس ایک معاہدے تک پہنچنے میں ناکام رہے، جس کے نتیجے میں سیکیورٹی انجینئر نے تمام فنڈز اپنے پاس رکھے اور ایکسچینج کو بالآخر بند کر دیا۔

ہیکر 12.3 ملین ڈالر ضبط کرے گا اور متاثرین کو معاوضہ ادا کرے گا۔

کمپیوٹر فراڈ کی ایک گنتی کا قصوروار ٹھہرانے کے علاوہ، احمد نے متاثرہ متاثرین کو $12.3 ملین کی واپسی کے علاوہ، دونوں ہیکس سے چوری ہونے والے $5 ملین سے زائد رقم ضبط کرنے پر بھی اتفاق کیا۔ سیکیورٹی انجینئر کو زیادہ سے زیادہ پانچ سال قید کی سزا کا سامنا ہے، اس کی سزا 13 مارچ 2024 کو سنائی جائے گی۔

امریکی اٹارنی ڈیمین ولیمز کے ایک بیان کے مطابق:

"پانچ مہینے پہلے، میرے دفتر نے پہلی گرفتاری کا اعلان کیا جس میں ایک سمارٹ کنٹریکٹ پر حملہ شامل تھا۔ آج، سینئر سیکیورٹی انجینئر شکیب احمد نے جرم قبول کیا اور چوری شدہ تمام کرپٹو متاثرین کو واپس کرنے پر رضامندی ظاہر کی۔ یہ گرفتاری اب اس طرح کے ہیک کے لیے پہلی سزا ہے۔

اٹارنی ولیمز نے مزید کہا:

"آج کا یقین ظاہر کرتا ہے کہ چاہے جتنے بھی نفیس طریقے استعمال کیے جائیں، دھوکہ دہی ہے، اور ہم آپ کو تیزی سے پکڑیں ​​گے اور سزا سنائیں گے۔"