États-Unis : un ancien ingénieur en sécurité emprisonné dans le cadre d'une poursuite historique pour un piratage de cryptomonnaie d'une valeur de 12 millions de dollars

Un ancien ingénieur en sécurité, Shakeeb Ahmed, a été condamné à trois ans de prison pour avoir volé plus de 12 millions de dollars de crypto-monnaie en exploitant les vulnérabilités des contrats intelligents sur des échanges décentralisés de crypto-monnaie. Cette condamnation constitue la toute première condamnation pour piratage de contrats intelligents aux États-Unis.

Former Security Engineer Exploits Crypto Vulnerabilities, Sentenced for $12 Million Hacks

Un ancien ingénieur en sécurité exploite des vulnérabilités cryptographiques et est condamné pour 12 millions de dollars de piratage

Byline: News Desk

Byline : Bureau de presse

New York, USA - Former security engineer Shakeeb Ahmed, found culpable for orchestrating a series of hacks targeting two decentralized cryptocurrency exchanges (DEXs) and pilfering over $12 million worth of crypto, has been sentenced to three years in prison. This groundbreaking conviction marks the first-ever instance of a successful prosecution for smart contract hacking in the United States.

New York, États-Unis - L'ancien ingénieur en sécurité Shakeeb Ahmed, reconnu coupable d'avoir orchestré une série de piratages ciblant deux échanges décentralisés de crypto-monnaie (DEX) et d'avoir volé plus de 12 millions de dollars de crypto, a été condamné à trois ans de prison. Cette condamnation sans précédent marque le tout premier cas de poursuite réussie pour piratage de contrats intelligents aux États-Unis.

Inculpatory Evidence

Preuve à charge

As per court documents, Ahmed launched two distinct attacks on DEXs. On July 2-3, 2022, he manipulated fake pricing data to generate inflated fees of approximately $9 million, which he promptly withdrew in cryptocurrency. Subsequent to the theft, Ahmed reached out to the targeted exchange, offering to reimburse the stolen funds, less $1.5 million, on the condition that the exchange refrain from involving law enforcement.

Selon des documents judiciaires, Ahmed a lancé deux attaques distinctes contre les DEX. Les 2 et 3 juillet 2022, il a manipulé de fausses données de tarification pour générer des frais gonflés d'environ 9 millions de dollars, qu'il a rapidement retirés en cryptomonnaie. À la suite du vol, Ahmed a contacté l'échange ciblé, proposant de rembourser les fonds volés, moins 1,5 million de dollars, à condition que l'échange s'abstienne d'impliquer les forces de l'ordre.

On July 28, 2022, Ahmed set his sights on another decentralized exchange, Nirvana Finance. Exploiting a vulnerability in Nirvana's smart contracts, he purchased crypto assets at artificially low prices and swiftly resold them back to Nirvana at inflated prices. Despite Nirvana offering a substantial "bug bounty" of up to $600,000 for the return of the stolen funds, Ahmed demanded an exorbitant $1.4 million. Ahmed's actions precipitated the collapse of the exchange, which lost its entire inventory of funds, estimated at $3.6 million.

Le 28 juillet 2022, Ahmed a jeté son dévolu sur une autre bourse décentralisée, Nirvana Finance. Exploitant une vulnérabilité des contrats intelligents de Nirvana, il a acheté des actifs cryptographiques à des prix artificiellement bas et les a rapidement revendus à Nirvana à des prix gonflés. Bien que Nirvana ait offert une prime substantielle allant jusqu'à 600 000 dollars pour la restitution des fonds volés, Ahmed a exigé la somme exorbitante de 1,4 million de dollars. Les actions d'Ahmed ont précipité l'effondrement de la bourse, qui a perdu la totalité de son stock de fonds, estimé à 3,6 millions de dollars.

Unraveling the Cybercriminal

Démêler le cybercriminel

The investigation unveiled that Ahmed employed sophisticated money laundering techniques to obfuscate the origin and ownership of the stolen funds. These tactics included token swap transactions, bridging assets between the Solana (SOL) and Ethereum (ETH) blockchains, converting funds to Monero, and leveraging overseas exchanges and cryptocurrency mixers such as Samourai Whirlpool.

L'enquête a révélé qu'Ahmed avait utilisé des techniques sophistiquées de blanchiment d'argent pour dissimuler l'origine et la propriété des fonds volés. Ces tactiques comprenaient des transactions d'échange de jetons, le rapprochement des actifs entre les blockchains Solana (SOL) et Ethereum (ETH), la conversion de fonds en Monero et l'exploitation des bourses étrangères et des mélangeurs de crypto-monnaie tels que Samourai Whirlpool.

Ahmed, a U.S. citizen, held a senior security engineer position at a multinational technology firm at the time of the attacks. His professional credentials attested to his expertise in reverse engineering smart contracts and conducting blockchain audits, skills he brazenly leveraged to perpetrate the hacks.

Ahmed, citoyen américain, occupait un poste d'ingénieur principal en sécurité dans une entreprise technologique multinationale au moment des attentats. Ses références professionnelles attestent de son expertise en matière de rétro-ingénierie des contrats intelligents et de réalisation d’audits blockchain, compétences qu’il a effrontément exploitées pour perpétrer les piratages.

Consequences of Cybercrimes

Conséquences de la cybercriminalité

Along with the three-year prison sentence, Ahmed has been ordered to serve three years of supervised release. Moreover, he must forfeit approximately $12.3 million, encompassing a substantial amount of cryptocurrency, and compensate the affected exchanges in excess of $5 million.

En plus de sa peine de trois ans de prison, Ahmed a été condamné à purger trois ans de liberté surveillée. De plus, il doit renoncer à environ 12,3 millions de dollars, comprenant une quantité importante de crypto-monnaie, et indemniser les échanges concernés de plus de 5 millions de dollars.

Commenting on the groundbreaking verdict, U.S. Attorney Damian Williams emphasized, "Today, Shakeeb Ahmed has been sentenced to prison in the first-ever conviction for the hack of a smart contract and ordered to forfeit all of the stolen crypto. No matter how novel or intricate the hack, this Office and our law enforcement allies are unwavering in our commitment to pursuing the stolen funds and ensuring that hackers face justice. And as today's sentence exemplifies, imprisonment and forfeiture of all stolen crypto are the inevitable repercussions of such nefarious acts."

Commentant le verdict sans précédent, le procureur américain Damian Williams a souligné : « Aujourd'hui, Shakeeb Ahmed a été condamné à la prison dans le cadre de la toute première condamnation pour le piratage d'un contrat intelligent et a été condamné à confisquer toutes les cryptomonnaies volées. Dans la complexité du piratage, le Bureau et nos alliés chargés de l'application des lois sont inébranlables dans leur engagement à poursuivre les fonds volés et à garantir que les pirates informatiques soient traduits en justice. Et comme l'illustre la sentence d'aujourd'hui, l'emprisonnement et la confiscation de toutes les cryptomonnaies volées sont les répercussions inévitables de tels actes néfastes. "

Implications

Conséquences

The prosecution of Ahmed serves as a stark reminder of the evolving nature of cybercrimes and the growing sophistication employed by cybercriminals. As decentralized financial ecosystems continue to expand, so too does the need for robust security measures and vigilance against malicious actors seeking to exploit vulnerabilities. This verdict underscores the resolve of law enforcement agencies to combat these emerging threats and hold accountable those who perpetrate them.

Les poursuites engagées contre Ahmed rappellent brutalement la nature évolutive de la cybercriminalité et la sophistication croissante employée par les cybercriminels. À mesure que les écosystèmes financiers décentralisés continuent de se développer, il est également nécessaire de mettre en place des mesures de sécurité robustes et de faire preuve de vigilance contre les acteurs malveillants cherchant à exploiter les vulnérabilités. Ce verdict souligne la détermination des forces de l’ordre à lutter contre ces menaces émergentes et à demander des comptes à ceux qui les commettent.