USA: Ehemaliger Sicherheitsingenieur in einem bahnbrechenden Verfahren wegen Kryptowährungs-Hack im Wert von 12 Millionen US-Dollar inhaftiert

Ein ehemaliger Sicherheitsingenieur, Shakeeb Ahmed, wurde zu drei Jahren Gefängnis verurteilt, weil er Kryptowährungen im Wert von über 12 Millionen US-Dollar gestohlen hatte, indem er Schwachstellen in Smart Contracts an dezentralen Kryptowährungsbörsen ausnutzte. Diese Verurteilung ist die erste Verurteilung wegen Smart-Contract-Hacking in den USA.

Former Security Engineer Exploits Crypto Vulnerabilities, Sentenced for $12 Million Hacks

Ehemaliger Sicherheitsingenieur nutzt Krypto-Schwachstellen aus und wurde wegen 12-Millionen-Dollar-Hacks verurteilt

Byline: News Desk

Byline: Nachrichtenredaktion

New York, USA - Former security engineer Shakeeb Ahmed, found culpable for orchestrating a series of hacks targeting two decentralized cryptocurrency exchanges (DEXs) and pilfering over $12 million worth of crypto, has been sentenced to three years in prison. This groundbreaking conviction marks the first-ever instance of a successful prosecution for smart contract hacking in the United States.

New York, USA – Der ehemalige Sicherheitsingenieur Shakeeb Ahmed, der für die Inszenierung einer Reihe von Hacks gegen zwei dezentrale Kryptowährungsbörsen (DEXs) und den Diebstahl von Kryptowährungen im Wert von über 12 Millionen US-Dollar für schuldig befunden wurde, wurde zu drei Jahren Gefängnis verurteilt. Diese bahnbrechende Verurteilung stellt den ersten Fall einer erfolgreichen Strafverfolgung wegen Smart-Contract-Hacking in den Vereinigten Staaten dar.

Inculpatory Evidence

Belastende Beweise

As per court documents, Ahmed launched two distinct attacks on DEXs. On July 2-3, 2022, he manipulated fake pricing data to generate inflated fees of approximately $9 million, which he promptly withdrew in cryptocurrency. Subsequent to the theft, Ahmed reached out to the targeted exchange, offering to reimburse the stolen funds, less $1.5 million, on the condition that the exchange refrain from involving law enforcement.

Laut Gerichtsdokumenten startete Ahmed zwei verschiedene Angriffe auf DEXs. Am 2. und 3. Juli 2022 manipulierte er gefälschte Preisdaten, um überhöhte Gebühren in Höhe von etwa 9 Millionen US-Dollar zu generieren, die er umgehend in Kryptowährung abhob. Nach dem Diebstahl wandte sich Ahmed an die Zielbörse und bot an, die gestohlenen Gelder abzüglich 1,5 Millionen US-Dollar zurückzuerstatten, unter der Bedingung, dass die Börse keine Strafverfolgungsbehörden einbezieht.

On July 28, 2022, Ahmed set his sights on another decentralized exchange, Nirvana Finance. Exploiting a vulnerability in Nirvana's smart contracts, he purchased crypto assets at artificially low prices and swiftly resold them back to Nirvana at inflated prices. Despite Nirvana offering a substantial "bug bounty" of up to $600,000 for the return of the stolen funds, Ahmed demanded an exorbitant $1.4 million. Ahmed's actions precipitated the collapse of the exchange, which lost its entire inventory of funds, estimated at $3.6 million.

Am 28. Juli 2022 nahm Ahmed eine weitere dezentrale Börse ins Visier: Nirvana Finance. Er nutzte eine Schwachstelle in den Smart Contracts von Nirvana aus, kaufte Krypto-Assets zu künstlich niedrigen Preisen und verkaufte sie schnell zu überhöhten Preisen an Nirvana zurück. Obwohl Nirvana ein beträchtliches „Bug-Bounty“ von bis zu 600.000 US-Dollar für die Rückgabe der gestohlenen Gelder anbot, verlangte Ahmed exorbitante 1,4 Millionen US-Dollar. Ahmeds Aktionen führten zum Zusammenbruch der Börse, die ihren gesamten Geldbestand, der auf 3,6 Millionen US-Dollar geschätzt wird, verlor.

Unraveling the Cybercriminal

Den Cyberkriminellen aufklären

The investigation unveiled that Ahmed employed sophisticated money laundering techniques to obfuscate the origin and ownership of the stolen funds. These tactics included token swap transactions, bridging assets between the Solana (SOL) and Ethereum (ETH) blockchains, converting funds to Monero, and leveraging overseas exchanges and cryptocurrency mixers such as Samourai Whirlpool.

Die Untersuchung ergab, dass Ahmed ausgefeilte Geldwäschetechniken einsetzte, um die Herkunft und den Besitz der gestohlenen Gelder zu verschleiern. Zu diesen Taktiken gehörten Token-Swap-Transaktionen, die Überbrückung von Vermögenswerten zwischen den Blockchains Solana (SOL) und Ethereum (ETH), die Umwandlung von Geldern in Monero sowie die Nutzung ausländischer Börsen und Kryptowährungsmixer wie Samourai Whirlpool.

Ahmed, a U.S. citizen, held a senior security engineer position at a multinational technology firm at the time of the attacks. His professional credentials attested to his expertise in reverse engineering smart contracts and conducting blockchain audits, skills he brazenly leveraged to perpetrate the hacks.

Ahmed, ein US-amerikanischer Staatsbürger, war zum Zeitpunkt der Angriffe als leitender Sicherheitsingenieur bei einem multinationalen Technologieunternehmen tätig. Seine beruflichen Qualifikationen belegen sein Fachwissen im Reverse Engineering von Smart Contracts und der Durchführung von Blockchain-Audits, Fähigkeiten, die er dreist nutzte, um die Hacks durchzuführen.

Consequences of Cybercrimes

Folgen von Cyberkriminalität

Along with the three-year prison sentence, Ahmed has been ordered to serve three years of supervised release. Moreover, he must forfeit approximately $12.3 million, encompassing a substantial amount of cryptocurrency, and compensate the affected exchanges in excess of $5 million.

Zusätzlich zur dreijährigen Haftstrafe wurde Ahmed zu einer dreijährigen Freilassung unter Aufsicht verurteilt. Darüber hinaus muss er etwa 12,3 Millionen US-Dollar einbüßen, was einen erheblichen Betrag an Kryptowährung umfasst, und die betroffenen Börsen mit mehr als 5 Millionen US-Dollar entschädigen.

Commenting on the groundbreaking verdict, U.S. Attorney Damian Williams emphasized, "Today, Shakeeb Ahmed has been sentenced to prison in the first-ever conviction for the hack of a smart contract and ordered to forfeit all of the stolen crypto. No matter how novel or intricate the hack, this Office and our law enforcement allies are unwavering in our commitment to pursuing the stolen funds and ensuring that hackers face justice. And as today's sentence exemplifies, imprisonment and forfeiture of all stolen crypto are the inevitable repercussions of such nefarious acts."

In seinem Kommentar zu dem bahnbrechenden Urteil betonte US-Staatsanwalt Damian Williams: „Heute wurde Shakeeb Ahmed in der ersten Verurteilung wegen des Hacks eines Smart Contracts zu einer Gefängnisstrafe verurteilt und dazu verurteilt, die gesamte gestohlene Kryptowährung einzubüßen. Ganz gleich, wie neuartig oder … Um den Hack zu verkomplizieren, setzen sich dieses Amt und unsere Verbündeten bei der Strafverfolgung unermüdlich für die Verfolgung der gestohlenen Gelder ein und sorgen dafür, dass Hacker vor Gericht gestellt werden. Und wie das heutige Urteil zeigt, sind Inhaftierung und Einziehung aller gestohlenen Kryptowährungen die unvermeidlichen Folgen solch schändlicher Taten. "

Implications

Implikationen

The prosecution of Ahmed serves as a stark reminder of the evolving nature of cybercrimes and the growing sophistication employed by cybercriminals. As decentralized financial ecosystems continue to expand, so too does the need for robust security measures and vigilance against malicious actors seeking to exploit vulnerabilities. This verdict underscores the resolve of law enforcement agencies to combat these emerging threats and hold accountable those who perpetrate them.

Die Strafverfolgung von Ahmed ist eine deutliche Erinnerung an die sich weiterentwickelnde Natur der Cyberkriminalität und die zunehmende Raffinesse der Cyberkriminellen. Mit der weiteren Ausbreitung dezentraler Finanzökosysteme steigt auch der Bedarf an robusten Sicherheitsmaßnahmen und Wachsamkeit gegenüber böswilligen Akteuren, die Schwachstellen ausnutzen wollen. Dieses Urteil unterstreicht die Entschlossenheit der Strafverfolgungsbehörden, diese aufkommenden Bedrohungen zu bekämpfen und diejenigen zur Verantwortung zu ziehen, die sie ausüben.