Un ingénieur en systèmes informatiques emprisonné pour piratage d'échange de cryptomonnaie

L'ingénieur en sécurité des systèmes portables Shakeeb Ahmed a été condamné à plusieurs années de prison suivies d'une libération surveillée pour avoir mené des attaques de prêt flash sur les bourses Crypto.com et Nirvana en 2022, marquant la première condamnation pour piratage d'un contrat intelligent. Ahmed a été condamné à renoncer à 12,3 millions de dollars et à payer 5 millions de dollars de dédommagement, après avoir blanchi les fonds volés via des échanges de jetons, des échanges de crypto-monnaie étrangers et des mélangeurs de crypto-monnaie.

Laptop System Engineer Sentenced for Cryptocurrency Exchange Hacks

Un ingénieur système d'ordinateurs portables condamné pour piratage d'échange de crypto-monnaie

On February 28, 2023, Laptop System Safety Engineer Shakeeb Ahmed was sentenced to imprisonment, followed by supervised release, in the Southern District of New York (SDNY) Courtroom for orchestrating flash loan attacks on decentralized cryptocurrency exchanges Crypto Commerce and Nirvana in 2022.

Le 28 février 2023, l'ingénieur en sécurité des systèmes portables Shakeeb Ahmed a été condamné à une peine d'emprisonnement, suivie d'une libération surveillée, dans la salle d'audience du district sud de New York (SDNY) pour avoir orchestré des attaques de prêt flash sur les échanges décentralisés de crypto-monnaie Crypto Commerce et Nirvana en 2022.

U.S. Attorney Damian Williams stated in an announcement that Ahmed's conviction marks the first instance of a criminal prosecution for hacking a smart contract. As part of his sentencing, Ahmed was ordered to forfeit $12.3 million as well as a substantial quantity of cryptocurrency; he was also directed to pay $5 million in restitution to the victimized exchanges.

Le procureur américain Damian Williams a déclaré dans un communiqué que la condamnation d'Ahmed marquait la première instance d'une poursuite pénale pour piratage d'un contrat intelligent. Dans le cadre de sa condamnation, Ahmed a été condamné à confisquer 12,3 millions de dollars ainsi qu'une quantité importante de crypto-monnaie ; il a également été condamné à verser 5 millions de dollars en dédommagement aux échanges victimes.

According to the evidence presented in court, Ahmed offered to return all the assets stolen from Crypto Commerce, except for $1.5 million, on the condition that the exchange refrain from reporting the incident to law enforcement. Although Nirvana offered Ahmed $600,000 to retrieve their stolen assets, Ahmed demanded $1.4 million out of the $3.6 million he had hacked, resulting in a failed negotiation.

Selon les preuves présentées au tribunal, Ahmed a proposé de restituer tous les actifs volés à Crypto Commerce, à l'exception de 1,5 million de dollars, à condition que la bourse s'abstienne de signaler l'incident aux forces de l'ordre. Bien que Nirvana ait offert 600 000 $ à Ahmed pour récupérer les avoirs volés, Ahmed a exigé 1,4 million de dollars sur les 3,6 millions de dollars qu'il avait piratés, ce qui a abouti à l'échec des négociations.

The hacks resulted in significant financial and reputational damage to the affected exchanges. Nirvana's stablecoin, NIRV, depegged from the U.S. dollar, and its native ANA coin plummeted by 85% shortly after news of the breach became public. Subsequently, Nirvana closed its operations.

Les piratages ont entraîné d'importants dommages financiers et de réputation pour les bourses concernées. Le stablecoin de Nirvana, NIRV, s'est détaché du dollar américain, et sa pièce native ANA a chuté de 85 % peu de temps après que la nouvelle de la violation soit devenue publique. Par la suite, Nirvana a fermé ses opérations.

The SDNY statement revealed that Ahmed engaged in money laundering activities to conceal the illicitly obtained funds:

La déclaration du SDNY a révélé qu'Ahmed s'est engagé dans des activités de blanchiment d'argent pour dissimuler les fonds obtenus illégalement :

"Utilizing token-swap transactions 'bridging' fraud proceeds from the Solana blockchain around to the Ethereum blockchain exchanging fraud proceeds into Monero […] using foreign cryptocurrency exchanges and utilizing cryptocurrency mixers, such as Samourai Whirlpool."

"En utilisant les transactions d'échange de jetons" reliant "les produits de la fraude de la blockchain Solana à la blockchain Ethereum, échangeant les produits de la fraude vers Monero […] en utilisant des échanges de crypto-monnaie étrangers et en utilisant des mélangeurs de crypto-monnaie, tels que Samourai Whirlpool. "

Investigators identified a third exchange, Crema, as a potential target of an attack in July 2022 using similar tactics, but federal charges against Ahmed did not connect him to this incident.

Les enquêteurs ont identifié un troisième échange, Crema, comme cible potentielle d'une attaque en juillet 2022 utilisant des tactiques similaires, mais les accusations fédérales portées contre Ahmed ne l'ont pas lié à cet incident.

At the time of the attacks, Ahmed was employed as "a senior security engineer for an international technology company," according to the statement. Bloomberg reported that Ahmed had previously served as the technical lead of Amazon's bug bounty program.

Au moment des attentats, Ahmed était employé comme « ingénieur principal en sécurité pour une entreprise technologique internationale », selon le communiqué. Bloomberg a rapporté qu'Ahmed avait auparavant occupé le poste de responsable technique du programme de bug bounty d'Amazon.

Inner City Press reported that Ahmed, who had been released on bail, is now working for a mental health therapy startup. The publication quoted Ahmed as saying, "I witnessed hacks, I figured out a way to exploit an exchange's smart contracts. I went into therapy" at the time of his apprehension.

Inner City Press a rapporté qu'Ahmed, qui avait été libéré sous caution, travaille désormais pour une start-up de thérapie en santé mentale. La publication cite Ahmed disant : « J'ai été témoin de piratages, j'ai trouvé un moyen d'exploiter les contrats intelligents d'une bourse. J'ai suivi une thérapie » au moment de son arrestation.

Ahmed was initially arrested in New York in July 2022 and charged with wire fraud and money laundering in connection with the hacks. He subsequently pleaded guilty to a single count of computer fraud in December 2022.

Ahmed a été initialement arrêté à New York en juillet 2022 et accusé de fraude électronique et de blanchiment d'argent en lien avec les piratages. Il a par la suite plaidé coupable à un seul chef d’accusation de fraude informatique en décembre 2022.

This case highlights the growing threat posed by cybercriminals targeting decentralized cryptocurrency exchanges and the need for robust security measures to safeguard digital assets. It also demonstrates the determination of law enforcement agencies to pursue and prosecute individuals involved in such illicit activities.

Cette affaire met en évidence la menace croissante posée par les cybercriminels ciblant les échanges décentralisés de crypto-monnaie et la nécessité de mesures de sécurité robustes pour protéger les actifs numériques. Cela démontre également la détermination des forces de l’ordre à poursuivre et à poursuivre en justice les individus impliqués dans de telles activités illicites.