SDNY condamne un ingénieur technique à 3 ans de prison pour violation d'un échange de cryptomonnaie de 12,3 millions de dollars

L'ingénieur en sécurité informatique Shakeeb Ahmed a été condamné à trois ans de prison pour avoir perpétré des attaques de prêt flash sur les bourses Crypto Exchange et Nirvana en 2022, marquant la première condamnation pour piratage d'un contrat intelligent. Ahmed a blanchi les fonds volés via des échanges de jetons, en reliant les produits de la fraude à différentes blockchains et en utilisant des bourses étrangères et des mélangeurs de crypto-monnaie. Il a proposé de restituer les fonds volés en échange de non-divulgation, mais un accord n'a pas pu être conclu, ce qui a conduit au retrait du stablecoin de Nirvana et à la fermeture de l'échange.

** компьютерный инженер Шакиб Ахмед приговорен к трем годам лишения свободы с последующим трехлетним периодом контролируемого освобождения в суде Южного округа Нью-Йорка (SDNY). Ахмед был признан виновным в атаках с использованием мгновенных кредитов на децентрализованных биржах Crypto Exchange и Nirvana в 2022 году.

** L'ingénieur informaticien Shakib Ahmed a été condamné à trois ans de prison suivis de trois ans de liberté surveillée par le tribunal du district sud de New York (SDNY). Ahmed a été reconnu coupable d'attaques de prêts flash sur les échanges décentralisés Crypto Exchange et Nirvana en 2022.

Прокурор США Дамиан Уильямс заявил в своем заявлении, что осуждение Ахмеда стало первым за взлом смарт-контракта. Ахмеду также было приказано конфисковать 12,3 миллиона долларов, а также "значительное количество криптовалюты" и выплатить биржам 5 миллионов долларов в качестве возмещения ущерба.

Le procureur américain Damian Williams a déclaré dans un communiqué que la condamnation d'Ahmed était la première pour piratage de contrat intelligent. Ahmed a également été condamné à renoncer à 12,3 millions de dollars, ainsi qu'à un « montant important de crypto-monnaie », et à payer 5 millions de dollars de dommages et intérêts aux échanges.

Ахмед предложил вернуть все средства, украденные с Crypto Exchange, за исключением 1,5 миллиона долларов, если биржа не обратится в правоохранительные органы. Nirvana предложила ему 600 000 долларов за возврат средств, но Ахмед потребовал 1,4 миллиона долларов из 3,6 миллиона долларов, которые он взломал, и соглашение не было достигнуто.

Ahmed a proposé de restituer la totalité des fonds volés à Crypto Exchange, sauf 1,5 million de dollars, à moins que l'échange ne contacte les forces de l'ordre. Nirvana lui a proposé un remboursement de 600 000 dollars, mais Ahmed a exigé 1,4 million de dollars sur les 3,6 millions de dollars qu'il avait piratés et aucun accord n'a été trouvé.

Стабильная монета NIRV от Nirvana отвязалась от доллара США, а ее собственная монета ANA упала на 85% после известия о взломе и вскоре закрылась. Согласно заявлению SDNY, Ахмед отмыл взломанные средства:

Le stablecoin NIRV de Nirvana s'est détaché du dollar américain et sa pièce native ANA a chuté de 85 % après l'annonce du piratage et a rapidement été fermée. Selon le SDNY, Ahmed a blanchi les fonds piratés :

"Используя транзакции по обмену токенов; 'перевод' доходов от мошенничества из блокчейна Solana в блокчейн Ethereum; обмен доходов от мошенничества на Monero [...]; использование зарубежных бирж криптовалют; и использование миксеров криптовалют, таких как Samourai Whirlpool".

"En utilisant des transactions d'échange de jetons ; en « transférant » les produits de la fraude de la blockchain Solana vers la blockchain Ethereum ; en échangeant les produits de la fraude vers Monero [...] ; en utilisant des échanges de crypto-monnaie étrangers ; et en utilisant des mélangeurs de crypto-monnaie tels que Samourai Whirlpool. »

Также было отмечено, что третья биржа, Crema, подверглась атаке в июле 2022 года с использованием тех же методов, но федеральные обвинения не связывали его с этим взломом.

Il a également été noté qu'un troisième échange, Crema, a été attaqué en juillet 2022 en utilisant les mêmes méthodes, mais les accusations fédérales ne l'ont pas lié à ce piratage.

Согласно заявлению, во время совершения атак Ахмед занимал должность "старшего инженера по безопасности в международной технологической компании". По данным Bloomberg, Ахмед был техническим руководителем программы вознаграждений за ошибки Amazon.

Selon le communiqué, au moment des attentats, Ahmed était « ingénieur principal en sécurité dans une entreprise technologique internationale ». Selon Bloomberg, Ahmed était le responsable technique du programme de bug bounty d'Amazon.

По данным Inner City Press, Ахмед, который был освобожден под залог, теперь работает в стартапе в сфере психического здоровья. Это издание процитировало его слова: "Я был свидетелем взлома, я нашел способ использовать смарт-контракты биржи. На суде я начал психотерапию".

Ahmed, qui a été libéré sous caution, travaille désormais pour une startup de santé mentale, selon Inner City Press. Cette publication le cite disant : "J'ai été témoin d'un piratage, j'ai trouvé un moyen d'utiliser les contrats intelligents de l'échange. Pendant le procès, j'ai commencé une psychothérapie."

Ахмед был арестован в Нью-Йорке и обвинен в июле в мошенничестве с использованием электронных средств связи и отмывании денег в связи с взломами. Затем в декабре он признал себя виновным по одному обвинению в компьютерном мошенничестве.

Ahmed a été arrêté à New York et inculpé en juillet de fraude électronique et de blanchiment d'argent en lien avec les piratages. Il a ensuite plaidé coupable en décembre à un chef d'accusation de fraude informatique.

Журнал: Создатель Pink Drainer защищает свой крипто-кит для мошенничества со взломом кошельков**

Magazine : Le créateur de Pink Drainer défend son kit cryptographique contre les escroqueries liées au piratage de portefeuille**