米国の画期的な判決：元セキュリティエンジニアがスマートコントラクトハッキングで投獄される

元セキュリティエンジニアのシャキーブ・アーメド氏は、2つの分散型仮想通貨取引所でハッキングを画策し、1,200万ドル以上相当の仮想通貨を盗んだ罪で懲役3年の判決を受けた。これは米国初のスマートコントラクトハッキング有罪判決となり、急速に進化するデジタル資産環境におけるサイバー脅威への対処の緊急性が高まっていることを浮き彫りにしている。アーメド氏の行動は、サイバー犯罪の巧妙化と、急成長する仮想通貨業界を守るためのセキュリティ対策の強化の必要性を浮き彫りにしている。

U.S. Courts Issue Landmark Ruling in Smart Contract Hacking Case: Former Security Engineer Sentenced to Prison

米国の裁判所、スマートコントラクトハッキング事件で画期的な判決を下す：元セキュリティエンジニアに実刑判決

In a groundbreaking development for the cryptocurrency industry, the United States District Court for the Southern District of New York has handed down a three-year prison sentence to Shakeeb Ahmed, a former security engineer, for his role in orchestrating a series of hacks on two decentralized cryptocurrency exchanges (DEXs). This marks the first-ever conviction in the United States for smart contract hacking, a sophisticated form of cybercrime targeting the underlying code that governs decentralized blockchain applications.

仮想通貨業界の画期的な展開として、ニューヨーク州南部地区連邦地方裁判所は、元セキュリティエンジニアのシャキーブ・アーメッドに対し、2つの仮想通貨に対する一連のハッキングを指揮した役割を理由に懲役3年の判決を言い渡した。分散型暗号通貨取引所 (DEX)。これは、分散型ブロックチェーンアプリケーションを管理する基盤となるコードを標的とする洗練された形態のサイバー犯罪であるスマートコントラクトハッキングに関して米国で初の有罪判決となった。

Ahmed's hacks resulted in the theft of cryptocurrencies worth more than $12 million, including $9 million from the first attack and $3.6 million from the second. The initial attack, targeting an unnamed exchange, involved manipulating fake pricing data to generate inflated fees, which Ahmed subsequently withdrew in the form of cryptocurrency.

アーメド氏のハッキングにより、最初の攻撃で900万ドル、2回目の攻撃で360万ドルを含む、1,200万ドル以上相当の暗号通貨が盗まれた。匿名の取引所を標的とした最初の攻撃では、偽の価格データを操作して高額な料金を生成し、その後アーメド氏はその料金を仮想通貨の形で引き出した。

Following the first theft, Ahmed engaged in communication with the exchange, offering to return a portion of the stolen funds – approximately $10.5 million – if the exchange refrained from involving law enforcement. However, his demands were not met.

最初の盗難の後、アーメド氏は取引所と連絡をとり、取引所が法執行機関の介入を控える場合には盗まれた資金の一部（約1,050万ドル）を返還すると申し出た。しかし、彼の要求は満たされませんでした。

Undeterred, Ahmed targeted another DEX, Nirvana Finance, on July 28, 2022. Exploiting a vulnerability in Nirvana's smart contracts, he purchased crypto assets at a discounted price and resold them back to the platform at a higher price, resulting in significant financial losses for the exchange.

アーメド氏はひるむことなく、2022年7月28日に別のDEXであるニルヴァーナ・ファイナンスを標的にした。ニルヴァーナのスマートコントラクトの脆弱性を悪用し、暗号資産を割引価格で購入し、より高い価格でプラットフォームに転売し、その結果、同社に多大な経済的損失をもたらした。交換。

Despite Nirvana offering a substantial "bug bounty" of up to $600,000 for the return of the stolen funds, Ahmed demanded $1.4 million. This led to the collapse of the exchange, which had lost all its possessed funds due to Ahmed's attack.

ニルヴァーナは盗まれた資金の返還に最大60万ドルという多額の「バグ報奨金」を提示したにもかかわらず、アーメッドは140万ドルを要求した。これにより取引所は崩壊し、アーメドの攻撃により保有資金をすべて失った。

The investigation into Ahmed's activities revealed that he employed sophisticated money laundering techniques to conceal the source and ownership of the stolen funds. These techniques included token swap transactions, transferring proceeds from the Solana (SOL) blockchain to the Ethereum (ETH) blockchain through "bridging," converting the funds to Monero, and utilizing overseas exchanges and cryptocurrency mixers such as Samourai Whirlpool.

アーメド氏の活動に関する調査により、彼が盗まれた資金の出所と所有権を隠すために高度なマネーロンダリング技術を使用していたことが明らかになった。これらの手法には、トークンスワップ取引、「ブリッジング」によるソラナ（SOL）ブロックチェーンからイーサリアム（ETH）ブロックチェーンへの収益の転送、資金のモネロへの変換、海外取引所やSamourai Whirlpoolなどの仮想通貨ミキサーの利用などが含まれる。

Ahmed, a U.S. citizen, held a senior security engineer position at an international technology company at the time of the attacks. His expertise in reverse engineering smart contracts and conducting blockchain audits enabled him to execute the hacks with precision.

米国国籍のアーメドさんは、攻撃当時、国際テクノロジー企業で上級セキュリティエンジニアの職にあった。スマート コントラクトのリバース エンジニアリングとブロックチェーン監査の実施に関する彼の専門知識により、ハッキングを正確に実行することができました。

In addition to the prison sentence, Ahmed has been ordered to forfeit approximately $12.3 million, including a substantial amount of cryptocurrency, and pay the affected exchanges over $5 million in restitution.

アーメド氏は懲役刑に加えて、相当額の仮想通貨を含む約1,230万ドルの没収と、影響を受けた取引所に500万ドル以上の賠償金を支払うよう命じられた。

U.S. Attorney Damian Williams, commenting on the landmark ruling, emphasized the commitment of the justice system in pursuing such cases and the consequences that await cybercriminals. "Today, Shakeeb Ahmed was sentenced to prison in the first-ever conviction for the hack of a smart contract and ordered to forfeit all of the stolen crypto. No matter how novel or sophisticated the hack, this Office and our law enforcement partners are committed to following the money and bringing hackers to justice. And as today's sentence shows, time in prison — and forfeiture of all the stolen crypto — is the inevitable consequence of such destructive hacks."

米国検事のダミアン・ウィリアムズ氏はこの画期的な判決についてコメントし、このような事件の追及における司法制度の取り組みとサイバー犯罪者を待ち受ける結末を強調した。 「本日、シャキーブ・アーメッドは、スマートコントラクトのハッキングで初の有罪判決を受け、懲役刑を言い渡され、盗まれたすべての暗号通貨の没収を命じられた。ハッキングがどれほど斬新で高度なものであっても、当局と法執行パートナーは全力を尽くしている」そして、今日の判決が示すように、このような破壊的なハッキングの必然的な結果は、懲役刑と盗まれたすべての暗号通貨の没収です。」

The landmark sentencing of Shakeeb Ahmed sends a clear message that smart contract hacking will not be tolerated and that perpetrators will face serious consequences. This verdict is a significant step towards safeguarding the integrity and security of the cryptocurrency industry and protecting investors from cybercrime.

シャキーブ・アーメッドに対する画期的な判決は、スマートコントラクトのハッキングは容認されず、加害者は深刻な結果に直面するだろうという明確なメッセージを送っている。この判決は、仮想通貨業界の完全性とセキュリティを保護し、サイバー犯罪から投資家を保護するための重要な一歩となります。