Бывший инженер по безопасности международной технологической фирмы был арестован и обвинен в предположительном использовании ошибки смарт-контракта для кражи криптовалюты на 9 миллионов долларов с децентрализованной криптовалютной биржи в Солане.
11 июня прокурор США в Южном округе Нью-Йорка Дамиан Уильямс объявил о «первом в истории уголовном деле» по делу об атаке на смарт-контракт, управляемый децентрализованной биржей (DEX).
В заявлении Уильямс утверждается, что обвиняемый — Шакиб Ахмед — «использовал свой опыт, чтобы обмануть биржу и ее пользователей и украсть около 9 миллионов долларов в криптовалюте».
U.S. Attorney Damian Williams announces the first-ever criminal case involving an attack on a smart contract operated by a decentralized cryptocurrency exchange pic.twitter.com/j3JPv2L612
— US Attorney SDNY (@SDNYnews) July 11, 2023
Уильямс сказал, что атака была проведена в июле 2022 года и была направлена на DEX в Солане.
Атака заключалась в использовании уязвимости в смарт-контрактах биржи для получения завышенных комиссий с помощью экспресс-кредитов.
Затем они были сняты и отмыты посредством «серии сложных переводов в блокчейне, где он обменивал криптовалюты, переходил через разные блокчейны криптовалют и использовал зарубежные криптовалютные биржи».
Хотя Уильямс не раскрыл DEX, который был использован в июле, в предыдущем отчете Cointelegraph показано, что 2 июля 2022 года неизвестный хакер воспользовался протоколом ликвидности Crema Finance на основе Соланы, похитив 9,6 миллиона долларов в криптовалюте.
Позже эксплуататор вернул большую часть средств, но ему было разрешено оставить 1,6 миллиона долларов в качестве вознаграждения за белую шляпу.
Точно так же в заявлении Уильяма также отмечается, что Ахмед решил вернуть все украденные средства, кроме 1,5 миллиона долларов, при условии, что криптовалютная биржа не передаст информацию об атаке в правоохранительные органы.
«Ни одно из этих действий не заместило следы подсудимого и не обмануло правоохранительные органы, и они, конечно же, не помешали моему Управлению или нашим партнерам из правоохранительных органов следить за деньгами», — сказал он.
Ахмед был арестован в Нью-Йорке, и ему было предъявлено обвинение в мошенничестве с использованием электронных средств и отмывании денег, связанных с атакой на DEX в Солане в июле 2022 года.
Коинтелеграф связался с Crema Finance за разъяснениями, но не сразу получил ответ.
Связанный с этим: взломы и эксплойты криптовалюты украли более 300 миллионов долларов во втором квартале 2023 года
Отвечая на последние новости, юрист по криптовалюты и стартапам «Orlando.btc» прокомментировал, что этот шаг может быть полезен для всей экосистемы DeFi.
В обвинительном заключении указано, что Министерство юстиции «возбуждает уголовные обвинения, если лицо намеренно использует протокол таким образом, для которого он не *предназначался*».
1/ Today, the US Attorney's Office for SDNY announced criminal charges for exploiting a DEX on @solana.
What does it mean for the rest of crypto?
Your favorite startup founder & cryptocurrency lawyer read the indictment so you don't have to.
Let's dig in.https://t.co/NskuEeWgHn
— orlando.btc ⌐◨-◨ (@Orlando_btc) July 11, 2023