SDNY verurteilt Technikingenieur zu drei Jahren Gefängnis wegen Verstoßes gegen den Kryptowährungsaustausch im Wert von 12,3 Millionen US-Dollar

Der Computersicherheitsingenieur Shakeeb Ahmed wurde 2022 zu drei Jahren Gefängnis verurteilt, weil er Flash-Loan-Angriffe auf die Börsen Crypto Exchange und Nirvana verübt hatte. Dies war die erste Verurteilung wegen Hacking eines Smart Contracts. Ahmed wusch die gestohlenen Gelder durch Token-Swaps, die Überbrückung von Betrugserlösen auf verschiedene Blockchains sowie den Einsatz ausländischer Börsen und Kryptowährungsmixer. Er bot an, die gestohlenen Gelder im Austausch für Geheimhaltung zurückzugeben, es konnte jedoch keine Einigung erzielt werden, was zur Aufhebung der Bindung von Nirvanas Stablecoin und zur Schließung der Börse führte.

** компьютерный инженер Шакиб Ахмед приговорен к трем годам лишения свободы с последующим трехлетним периодом контролируемого освобождения в суде Южного округа Нью-Йорка (SDNY). Ахмед был признан виновным в атаках с использованием мгновенных кредитов на децентрализованных биржах Crypto Exchange и Nirvana в 2022 году.

** Der Computeringenieur Shakib Ahmed wurde vor dem Gericht des Southern District of New York (SDNY) zu drei Jahren Gefängnis und anschließender dreijähriger Freilassung unter Aufsicht verurteilt. Ahmed wurde im Jahr 2022 wegen Blitzkreditangriffen auf die dezentralen Börsen Crypto Exchange und Nirvana für schuldig befunden.

Прокурор США Дамиан Уильямс заявил в своем заявлении, что осуждение Ахмеда стало первым за взлом смарт-контракта. Ахмеду также было приказано конфисковать 12,3 миллиона долларов, а также "значительное количество криптовалюты" и выплатить биржам 5 миллионов долларов в качестве возмещения ущерба.

US-Staatsanwalt Damian Williams sagte in einer Erklärung, dass Ahmeds Verurteilung die erste wegen Smart-Contract-Hacking sei. Ahmed wurde außerdem dazu verurteilt, 12,3 Millionen US-Dollar sowie einen „erheblichen Betrag an Kryptowährung“ einzubehalten und 5 Millionen US-Dollar Schadenersatz an die Börsen zu zahlen.

Ахмед предложил вернуть все средства, украденные с Crypto Exchange, за исключением 1,5 миллиона долларов, если биржа не обратится в правоохранительные органы. Nirvana предложила ему 600 000 долларов за возврат средств, но Ахмед потребовал 1,4 миллиона долларов из 3,6 миллиона долларов, которые он взломал, и соглашение не было достигнуто.

Ahmed bot an, bis auf 1,5 Millionen US-Dollar alle von der Krypto-Börse gestohlenen Gelder zurückzugeben, es sei denn, die Börse kontaktiert die Strafverfolgungsbehörden. Nirvana bot ihm 600.000 Dollar als Rückerstattung an, aber Ahmed verlangte 1,4 Millionen Dollar der 3,6 Millionen Dollar, die er gehackt hatte, und es kam zu keiner Einigung.

Стабильная монета NIRV от Nirvana отвязалась от доллара США, а ее собственная монета ANA упала на 85% после известия о взломе и вскоре закрылась. Согласно заявлению SDNY, Ахмед отмыл взломанные средства:

Nirvanas Stablecoin NIRV löste sich vom US-Dollar und sein nativer Coin ANA fiel nach der Nachricht von dem Hack um 85 % und wurde bald geschlossen. Laut SDNY hat Ahmed die gehackten Gelder gewaschen:

"Используя транзакции по обмену токенов; 'перевод' доходов от мошенничества из блокчейна Solana в блокчейн Ethereum; обмен доходов от мошенничества на Monero [...]; использование зарубежных бирж криптовалют; и использование миксеров криптовалют, таких как Samourai Whirlpool".

„Verwendung von Token-Swap-Transaktionen; ‚Übertragung‘ von Betrugserlösen von der Solana-Blockchain auf die Ethereum-Blockchain; Austausch von Betrugserlösen an Monero [...]; Verwendung ausländischer Kryptowährungsbörsen; und Verwendung von Kryptowährungsmixern wie Samourai Whirlpool.“

Также было отмечено, что третья биржа, Crema, подверглась атаке в июле 2022 года с использованием тех же методов, но федеральные обвинения не связывали его с этим взломом.

Es wurde auch darauf hingewiesen, dass eine dritte Börse, Crema, im Juli 2022 mit denselben Methoden angegriffen wurde, die Bundesanklage jedoch keinen Zusammenhang mit diesem Hack herstellte.

Согласно заявлению, во время совершения атак Ахмед занимал должность "старшего инженера по безопасности в международной технологической компании". По данным Bloomberg, Ахмед был техническим руководителем программы вознаграждений за ошибки Amazon.

Der Aussage zufolge war Ahmed zum Zeitpunkt der Angriffe „leitender Sicherheitsingenieur bei einem internationalen Technologieunternehmen“. Laut Bloomberg war Ahmed der technische Leiter des Bug-Bounty-Programms von Amazon.

По данным Inner City Press, Ахмед, который был освобожден под залог, теперь работает в стартапе в сфере психического здоровья. Это издание процитировало его слова: "Я был свидетелем взлома, я нашел способ использовать смарт-контракты биржи. На суде я начал психотерапию".

Laut Inner City Press arbeitet Ahmed, der gegen Kaution freigelassen wurde, jetzt für ein Startup für psychische Gesundheit. In dieser Veröffentlichung wurde er mit den Worten zitiert: „Ich war Zeuge eines Hacks und habe einen Weg gefunden, die Smart Contracts der Börse zu nutzen. Während des Prozesses begann ich mit der Psychotherapie.“

Ахмед был арестован в Нью-Йорке и обвинен в июле в мошенничестве с использованием электронных средств связи и отмывании денег в связи с взломами. Затем в декабре он признал себя виновным по одному обвинению в компьютерном мошенничестве.

Ahmed wurde in New York verhaftet und im Juli wegen Überweisungsbetrugs und Geldwäsche im Zusammenhang mit den Hacks angeklagt. Im Dezember bekannte er sich dann in einem Fall des Computerbetrugs schuldig.

Журнал: Создатель Pink Drainer защищает свой крипто-кит для мошенничества со взломом кошельков**

Magazin: Der Schöpfer von Pink Drainer verteidigt sein Krypto-Kit gegen Wallet-Hacking-Betrug**