SDNY Sentences Tech Engineer to 3 Years for $12.3M Crypto Exchange Breach

Computer security engineer Shakeeb Ahmed was sentenced to three years in prison for perpetrating flash loan attacks on the Crypto Exchange and Nirvana exchanges in 2022, marking the first conviction for hacking a smart contract. Ahmed laundered the stolen funds through token swaps, bridging fraud proceeds to different blockchains, and using overseas exchanges and cryptocurrency mixers. He offered to return the stolen funds in exchange for non-disclosure, but agreement could not be reached, leading to Nirvana's stablecoin depegging and exchange closure.

** компьютерный инженер Шакиб Ахмед приговорен к трем годам лишения свободы с последующим трехлетним периодом контролируемого освобождения в суде Южного округа Нью-Йорка (SDNY). Ахмед был признан виновным в атаках с использованием мгновенных кредитов на децентрализованных биржах Crypto Exchange и Nirvana в 2022 году.

Прокурор США Дамиан Уильямс заявил в своем заявлении, что осуждение Ахмеда стало первым за взлом смарт-контракта. Ахмеду также было приказано конфисковать 12,3 миллиона долларов, а также "значительное количество криптовалюты" и выплатить биржам 5 миллионов долларов в качестве возмещения ущерба.

Ахмед предложил вернуть все средства, украденные с Crypto Exchange, за исключением 1,5 миллиона долларов, если биржа не обратится в правоохранительные органы. Nirvana предложила ему 600 000 долларов за возврат средств, но Ахмед потребовал 1,4 миллиона долларов из 3,6 миллиона долларов, которые он взломал, и соглашение не было достигнуто.

Стабильная монета NIRV от Nirvana отвязалась от доллара США, а ее собственная монета ANA упала на 85% после известия о взломе и вскоре закрылась. Согласно заявлению SDNY, Ахмед отмыл взломанные средства:

"Используя транзакции по обмену токенов; 'перевод' доходов от мошенничества из блокчейна Solana в блокчейн Ethereum; обмен доходов от мошенничества на Monero [...]; использование зарубежных бирж криптовалют; и использование миксеров криптовалют, таких как Samourai Whirlpool".

Также было отмечено, что третья биржа, Crema, подверглась атаке в июле 2022 года с использованием тех же методов, но федеральные обвинения не связывали его с этим взломом.

Согласно заявлению, во время совершения атак Ахмед занимал должность "старшего инженера по безопасности в международной технологической компании". По данным Bloomberg, Ахмед был техническим руководителем программы вознаграждений за ошибки Amazon.

По данным Inner City Press, Ахмед, который был освобожден под залог, теперь работает в стартапе в сфере психического здоровья. Это издание процитировало его слова: "Я был свидетелем взлома, я нашел способ использовать смарт-контракты биржи. На суде я начал психотерапию".

Ахмед был арестован в Нью-Йорке и обвинен в июле в мошенничестве с использованием электронных средств связи и отмывании денег в связи с взломами. Затем в декабре он признал себя виновным по одному обвинению в компьютерном мошенничестве.

Журнал: Создатель Pink Drainer защищает свой крипто-кит для мошенничества со взломом кошельков**