Décision américaine historique : un ancien ingénieur en sécurité emprisonné pour piratage de contrat intelligent

Shakeeb Ahmed, un ancien ingénieur en sécurité, a été condamné à trois ans de prison pour avoir orchestré le piratage de deux échanges cryptographiques décentralisés, entraînant le vol de plus de 12 millions de dollars de crypto. Il s’agit de la toute première condamnation pour piratage de contrats intelligents aux États-Unis, soulignant l’urgence croissante de lutter contre les cybermenaces dans le paysage des actifs numériques en évolution rapide. Les actions d'Ahmed soulignent la sophistication des cybercriminels et la nécessité de mesures de sécurité renforcées pour protéger l'industrie florissante de la cryptographie.

U.S. Courts Issue Landmark Ruling in Smart Contract Hacking Case: Former Security Engineer Sentenced to Prison

Les tribunaux américains rendent une décision historique dans une affaire de piratage de contrats intelligents : un ancien ingénieur en sécurité condamné à la prison

In a groundbreaking development for the cryptocurrency industry, the United States District Court for the Southern District of New York has handed down a three-year prison sentence to Shakeeb Ahmed, a former security engineer, for his role in orchestrating a series of hacks on two decentralized cryptocurrency exchanges (DEXs). This marks the first-ever conviction in the United States for smart contract hacking, a sophisticated form of cybercrime targeting the underlying code that governs decentralized blockchain applications.

Dans un développement révolutionnaire pour l'industrie de la cryptomonnaie, le tribunal de district des États-Unis pour le district sud de New York a prononcé une peine de trois ans de prison contre Shakeeb Ahmed, un ancien ingénieur en sécurité, pour son rôle dans l'orchestration d'une série de piratages sur deux personnes. échanges de crypto-monnaie décentralisés (DEX). Il s’agit de la toute première condamnation aux États-Unis pour piratage de contrats intelligents, une forme sophistiquée de cybercriminalité ciblant le code sous-jacent qui régit les applications décentralisées de la blockchain.

Ahmed's hacks resulted in the theft of cryptocurrencies worth more than $12 million, including $9 million from the first attack and $3.6 million from the second. The initial attack, targeting an unnamed exchange, involved manipulating fake pricing data to generate inflated fees, which Ahmed subsequently withdrew in the form of cryptocurrency.

Les piratages d'Ahmed ont abouti au vol de crypto-monnaies d'une valeur de plus de 12 millions de dollars, dont 9 millions de dollars pour la première attaque et 3,6 millions de dollars pour la seconde. L’attaque initiale, ciblant une bourse anonyme, impliquait la manipulation de fausses données de tarification pour générer des frais gonflés, qu’Ahmed a ensuite retirés sous forme de cryptomonnaie.

Following the first theft, Ahmed engaged in communication with the exchange, offering to return a portion of the stolen funds – approximately $10.5 million – if the exchange refrained from involving law enforcement. However, his demands were not met.

Après le premier vol, Ahmed est entré en communication avec la bourse, proposant de restituer une partie des fonds volés – environ 10,5 millions de dollars – si la bourse s'abstenait d'impliquer les forces de l'ordre. Cependant, ses demandes n’ont pas été satisfaites.

Undeterred, Ahmed targeted another DEX, Nirvana Finance, on July 28, 2022. Exploiting a vulnerability in Nirvana's smart contracts, he purchased crypto assets at a discounted price and resold them back to the platform at a higher price, resulting in significant financial losses for the exchange.

Sans se laisser décourager, Ahmed a ciblé un autre DEX, Nirvana Finance, le 28 juillet 2022. Exploitant une vulnérabilité des contrats intelligents de Nirvana, il a acheté des actifs cryptographiques à un prix réduit et les a revendus à la plateforme à un prix plus élevé, entraînant des pertes financières importantes pour l'échange.

Despite Nirvana offering a substantial "bug bounty" of up to $600,000 for the return of the stolen funds, Ahmed demanded $1.4 million. This led to the collapse of the exchange, which had lost all its possessed funds due to Ahmed's attack.

Bien que Nirvana ait offert une « prime aux bugs » substantielle pouvant atteindre 600 000 dollars pour la restitution des fonds volés, Ahmed a exigé 1,4 million de dollars. Cela a conduit à l'effondrement de la bourse, qui a perdu tous ses fonds en raison de l'attaque d'Ahmed.

The investigation into Ahmed's activities revealed that he employed sophisticated money laundering techniques to conceal the source and ownership of the stolen funds. These techniques included token swap transactions, transferring proceeds from the Solana (SOL) blockchain to the Ethereum (ETH) blockchain through "bridging," converting the funds to Monero, and utilizing overseas exchanges and cryptocurrency mixers such as Samourai Whirlpool.

L'enquête sur les activités d'Ahmed a révélé qu'il avait utilisé des techniques sophistiquées de blanchiment d'argent pour dissimuler l'origine et la propriété des fonds volés. Ces techniques comprenaient des transactions d'échange de jetons, le transfert des produits de la blockchain Solana (SOL) vers la blockchain Ethereum (ETH) via un « pontage », la conversion des fonds en Monero et l'utilisation d'échanges étrangers et de mélangeurs de crypto-monnaie tels que Samourai Whirlpool.

Ahmed, a U.S. citizen, held a senior security engineer position at an international technology company at the time of the attacks. His expertise in reverse engineering smart contracts and conducting blockchain audits enabled him to execute the hacks with precision.

Ahmed, citoyen américain, occupait un poste d'ingénieur principal en sécurité dans une entreprise technologique internationale au moment des attentats. Son expertise en matière de rétro-ingénierie des contrats intelligents et en réalisation d’audits blockchain lui a permis d’exécuter les hacks avec précision.

In addition to the prison sentence, Ahmed has been ordered to forfeit approximately $12.3 million, including a substantial amount of cryptocurrency, and pay the affected exchanges over $5 million in restitution.

En plus de la peine de prison, Ahmed a été condamné à renoncer à environ 12,3 millions de dollars, dont une quantité importante de crypto-monnaie, et à verser aux bourses concernées plus de 5 millions de dollars en dédommagement.

U.S. Attorney Damian Williams, commenting on the landmark ruling, emphasized the commitment of the justice system in pursuing such cases and the consequences that await cybercriminals. "Today, Shakeeb Ahmed was sentenced to prison in the first-ever conviction for the hack of a smart contract and ordered to forfeit all of the stolen crypto. No matter how novel or sophisticated the hack, this Office and our law enforcement partners are committed to following the money and bringing hackers to justice. And as today's sentence shows, time in prison — and forfeiture of all the stolen crypto — is the inevitable consequence of such destructive hacks."

Le procureur américain Damian Williams, commentant cette décision historique, a souligné l'engagement du système judiciaire dans la poursuite de telles affaires et les conséquences qui attendent les cybercriminels. "Aujourd'hui, Shakeeb Ahmed a été condamné à la prison dans le cadre de la toute première condamnation pour piratage d'un contrat intelligent et condamné à la confiscation de toutes les cryptomonnaies volées. Aussi nouveau ou sophistiqué que soit le piratage, ce bureau et nos partenaires chargés de l'application des lois s'engagent à suivre l'argent et à traduire les pirates informatiques en justice. Et comme le montre la sentence d'aujourd'hui, la peine de prison – et la confiscation de toutes les cryptomonnaies volées – est la conséquence inévitable de tels piratages destructeurs.

The landmark sentencing of Shakeeb Ahmed sends a clear message that smart contract hacking will not be tolerated and that perpetrators will face serious consequences. This verdict is a significant step towards safeguarding the integrity and security of the cryptocurrency industry and protecting investors from cybercrime.

La condamnation historique de Shakeeb Ahmed envoie un message clair selon lequel le piratage de contrats intelligents ne sera pas toléré et que les auteurs de ces actes feront face à de graves conséquences. Ce verdict constitue une étape importante vers la sauvegarde de l’intégrité et de la sécurité du secteur des cryptomonnaies et la protection des investisseurs contre la cybercriminalité.