Laptop-Systemingenieur wegen Kryptowährungs-Hack inhaftiert

Der Sicherheitsingenieur für Laptop-Systeme, Shakeeb Ahmed, wurde wegen der Durchführung von Flash-Loan-Angriffen auf die Börsen Crypto.com und Nirvana im Jahr 2022 zu mehreren Jahren Gefängnis und anschließender Freilassung unter Aufsicht verurteilt. Ahmed wurde dazu verurteilt, 12,3 Millionen US-Dollar einzubehalten und 5 Millionen US-Dollar als Entschädigung zu zahlen, nachdem er die gestohlenen Gelder durch Token-Swaps, ausländische Kryptowährungsbörsen und Kryptowährungsmixer gewaschen hatte.

Laptop System Engineer Sentenced for Cryptocurrency Exchange Hacks

Laptop-Systemingenieur wegen Kryptowährungs-Exchange-Hacks verurteilt

On February 28, 2023, Laptop System Safety Engineer Shakeeb Ahmed was sentenced to imprisonment, followed by supervised release, in the Southern District of New York (SDNY) Courtroom for orchestrating flash loan attacks on decentralized cryptocurrency exchanges Crypto Commerce and Nirvana in 2022.

Am 28. Februar 2023 wurde der Laptop-Systemsicherheitsingenieur Shakeeb Ahmed im Gerichtssaal des Southern District of New York (SDNY) zu einer Gefängnisstrafe und anschließender Freilassung unter Aufsicht verurteilt, weil er im Jahr 2022 Blitzkreditangriffe auf die dezentralen Kryptowährungsbörsen Crypto Commerce und Nirvana inszeniert hatte.

U.S. Attorney Damian Williams stated in an announcement that Ahmed's conviction marks the first instance of a criminal prosecution for hacking a smart contract. As part of his sentencing, Ahmed was ordered to forfeit $12.3 million as well as a substantial quantity of cryptocurrency; he was also directed to pay $5 million in restitution to the victimized exchanges.

Der US-Staatsanwalt Damian Williams erklärte in einer Ankündigung, dass Ahmeds Verurteilung die erste Strafverfolgung wegen Hacking eines Smart Contracts sei. Im Rahmen seiner Verurteilung wurde Ahmed dazu verurteilt, 12,3 Millionen US-Dollar sowie eine beträchtliche Menge Kryptowährung einzubehalten; Er wurde außerdem angewiesen, 5 Millionen US-Dollar als Entschädigung an die betroffenen Börsen zu zahlen.

According to the evidence presented in court, Ahmed offered to return all the assets stolen from Crypto Commerce, except for $1.5 million, on the condition that the exchange refrain from reporting the incident to law enforcement. Although Nirvana offered Ahmed $600,000 to retrieve their stolen assets, Ahmed demanded $1.4 million out of the $3.6 million he had hacked, resulting in a failed negotiation.

Den vor Gericht vorgelegten Beweisen zufolge bot Ahmed an, alle von Crypto Commerce gestohlenen Vermögenswerte mit Ausnahme von 1,5 Millionen US-Dollar zurückzugeben, unter der Bedingung, dass die Börse den Vorfall nicht den Strafverfolgungsbehörden meldet. Obwohl Nirvana Ahmed 600.000 US-Dollar für die Wiederbeschaffung ihres gestohlenen Vermögens anbot, forderte Ahmed 1,4 Millionen US-Dollar von den 3,6 Millionen US-Dollar, die er gehackt hatte, was zu einer gescheiterten Verhandlung führte.

The hacks resulted in significant financial and reputational damage to the affected exchanges. Nirvana's stablecoin, NIRV, depegged from the U.S. dollar, and its native ANA coin plummeted by 85% shortly after news of the breach became public. Subsequently, Nirvana closed its operations.

Die Hacks führten zu erheblichen finanziellen Schäden und Reputationsschäden für die betroffenen Börsen. Nirvanas Stablecoin NIRV wurde vom US-Dollar abgekoppelt und seine native ANA-Münze stürzte um 85 % ab, kurz nachdem die Nachricht über den Verstoß öffentlich wurde. Anschließend stellte Nirvana seinen Betrieb ein.

The SDNY statement revealed that Ahmed engaged in money laundering activities to conceal the illicitly obtained funds:

Die SDNY-Erklärung enthüllte, dass Ahmed an Geldwäscheaktivitäten beteiligt war, um die illegal erlangten Gelder zu verbergen:

"Utilizing token-swap transactions 'bridging' fraud proceeds from the Solana blockchain around to the Ethereum blockchain exchanging fraud proceeds into Monero […] using foreign cryptocurrency exchanges and utilizing cryptocurrency mixers, such as Samourai Whirlpool."

„Durch den Einsatz von Token-Swap-Transaktionen werden Betrugserlöse von der Solana-Blockchain auf die Ethereum-Blockchain ‚überbrückt‘, Betrugserlöse werden in Monero getauscht […], wobei ausländische Kryptowährungsbörsen und Kryptowährungsmixer wie Samourai Whirlpool genutzt werden.“

Investigators identified a third exchange, Crema, as a potential target of an attack in July 2022 using similar tactics, but federal charges against Ahmed did not connect him to this incident.

Die Ermittler identifizierten eine dritte Börse, Crema, als potenzielles Ziel eines Angriffs im Juli 2022, bei dem ähnliche Taktiken zum Einsatz kamen, doch die Bundesanklagen gegen Ahmed brachten ihn nicht mit diesem Vorfall in Verbindung.

At the time of the attacks, Ahmed was employed as "a senior security engineer for an international technology company," according to the statement. Bloomberg reported that Ahmed had previously served as the technical lead of Amazon's bug bounty program.

Zum Zeitpunkt der Angriffe war Ahmed laut Aussage „als leitender Sicherheitsingenieur für ein internationales Technologieunternehmen“ beschäftigt. Bloomberg berichtete, dass Ahmed zuvor als technischer Leiter des Bug-Bounty-Programms von Amazon fungiert hatte.

Inner City Press reported that Ahmed, who had been released on bail, is now working for a mental health therapy startup. The publication quoted Ahmed as saying, "I witnessed hacks, I figured out a way to exploit an exchange's smart contracts. I went into therapy" at the time of his apprehension.

Inner City Press berichtete, dass Ahmed, der gegen Kaution freigelassen wurde, jetzt für ein Startup für psychische Gesundheitstherapie arbeitet. In der Veröffentlichung wurde Ahmed mit den Worten zitiert: „Ich war Zeuge von Hackerangriffen und habe einen Weg gefunden, die Smart Contracts einer Börse auszunutzen. Ich habe mich zum Zeitpunkt seiner Festnahme in Therapie begeben.“

Ahmed was initially arrested in New York in July 2022 and charged with wire fraud and money laundering in connection with the hacks. He subsequently pleaded guilty to a single count of computer fraud in December 2022.

Ahmed wurde erstmals im Juli 2022 in New York festgenommen und im Zusammenhang mit den Hacks wegen Überweisungsbetrugs und Geldwäsche angeklagt. Anschließend bekannte er sich im Dezember 2022 in einem einzigen Fall des Computerbetrugs schuldig.

This case highlights the growing threat posed by cybercriminals targeting decentralized cryptocurrency exchanges and the need for robust security measures to safeguard digital assets. It also demonstrates the determination of law enforcement agencies to pursue and prosecute individuals involved in such illicit activities.

Dieser Fall verdeutlicht die wachsende Bedrohung durch Cyberkriminelle, die auf dezentrale Kryptowährungsbörsen abzielen, und die Notwendigkeit robuster Sicherheitsmaßnahmen zum Schutz digitaler Vermögenswerte. Es zeigt auch die Entschlossenheit der Strafverfolgungsbehörden, Personen, die an solchen illegalen Aktivitäten beteiligt sind, zu verfolgen und strafrechtlich zu verfolgen.