Інженер із безпеки визнав себе винним у експлойті Nirvana Finance та ще одному зломі

Інженер-програміст визнав себе винним за одним пунктом обвинувачення в комп’ютерному шахрайстві у зв’язку зі зломом Nirvana Finance і неназваної децентралізованої біржі криптовалюти в Південному окружному суді Нью-Йорка 14 грудня. Офіс прокурора Сполучених Штатів заявив, що ця справа була першою в історіїзасудження за злом смарт-контракту.

Шакіба Ахмеда, якого описують як «старшого інженера з безпеки міжнародної технологічної компанії», заарештували в липні у зв’язку зі зломом неназваної біржі 2 і 3 липня 2022 року або приблизно. Відповідно до заяви прокуратури США:

«AHMED здійснив атаку на криптовалютну біржу, скориставшись уразливістю в одному зі смарт-контрактів криптовалютної біржі та вставивши підроблені дані про ціни, щоб шахрайським шляхом змусити цей смарт-контракт генерувати завищені комісії приблизно на 9 мільйонів доларів».

Ахмед повернув біржі всі, крім 1,5 мільйона доларів, яка «погодилася не передавати напад до правоохоронних органів». Біржа «дозволяла користувачам обмінювати різні типи криптовалют і сплачувала комісію користувачам, які вносили криптовалюту, щоб забезпечити ліквідність на біржі криптовалют».

За темою: Експлуататори Platypus залишаються на волі після того, як стверджують, що вони «етичні хакери»

Лише після свого арешту Ахмед зізнався, що Nirvana Finance отримав кредит на 3,49 мільйона доларів, який мав місце пізніше того ж місяця. Nirvana запропонувала йому винагороду в розмірі 300 000 доларів США за повернення зламаних коштів Twitter (тепер X).

Judge: How old are you?
Shakeeb Ahmed: 34. I have a B.S. from the University of Illinois.
Judge: Do you understand you are changing your plea to guilty?
Ahmed: Yes.
Judge takes a break but will be back; thread will continue below pic.twitter.com/9C6AlXnStA

— Inner City Press (@innercitypress) December 14, 2023

Згідно із заявою, Ахмед і Nirvana Finance торгувалися за винагороду, але зрештою Ахмед продав усі свої монети ANA з прибутком, що призвело до закриття Nirvana Finance.

«Ахмед використовував свої технічні знання, щоб вкрасти понад 12 мільйонів доларів, і намагався замести сліди, обмінюючи вкрадену криптовалюту на Monero, використовуючи змішувачі криптовалют, перемикаючись між блокчейнами та використовуючи закордонні біржі криптовалют».

Ахмед, громадянин США та житель Нью-Йорка, був звільнений під заставу після висунення звинувачень у липні. Вирок йому оголосить 13 березня 2024 року.