암호화폐 거래소 해킹 혐의로 노트북 시스템 엔지니어 투옥

노트북 시스템 안전 엔지니어인 Shakeeb Ahmed는 2022년 Crypto.com 및 Nirvana 거래소에서 플래시 대출 공격을 수행한 혐의로 수년의 징역형을 선고받고 감독 석방을 받아 스마트 계약을 해킹한 혐의로 첫 유죄 판결을 받았습니다. 아흐메드는 토큰 스왑, 해외 암호화폐 거래소, 암호화폐 믹서 등을 통해 훔친 자금을 세탁한 혐의로 1,230만 달러를 몰수하고 500만 달러의 배상금을 지불하라는 명령을 받았습니다.

Laptop System Engineer Sentenced for Cryptocurrency Exchange Hacks

암호화폐 거래소 해킹 혐의로 노트북 시스템 엔지니어 선고

On February 28, 2023, Laptop System Safety Engineer Shakeeb Ahmed was sentenced to imprisonment, followed by supervised release, in the Southern District of New York (SDNY) Courtroom for orchestrating flash loan attacks on decentralized cryptocurrency exchanges Crypto Commerce and Nirvana in 2022.

2023년 2월 28일, 노트북 시스템 안전 엔지니어 Shakeeb Ahmed는 2022년 분산형 암호화폐 거래소인 Crypto Commerce 및 Nirvana에 대한 플래시 대출 공격을 조율한 혐의로 뉴욕 남부 지방(SDNY) 법원에서 징역형을 선고받고 감독하에 석방되었습니다.

U.S. Attorney Damian Williams stated in an announcement that Ahmed's conviction marks the first instance of a criminal prosecution for hacking a smart contract. As part of his sentencing, Ahmed was ordered to forfeit $12.3 million as well as a substantial quantity of cryptocurrency; he was also directed to pay $5 million in restitution to the victimized exchanges.

데미안 윌리엄스(Damian Williams) 미국 변호사는 아흐메드의 유죄 판결이 스마트 계약 해킹 혐의로 형사 기소된 첫 사례라고 발표했습니다. 선고의 일환으로 Ahmed는 1,230만 달러와 상당량의 암호화폐를 몰수하라는 명령을 받았습니다. 그는 또한 피해를 입은 거래소에 배상금으로 500만 달러를 지불하라는 지시도 받았습니다.

According to the evidence presented in court, Ahmed offered to return all the assets stolen from Crypto Commerce, except for $1.5 million, on the condition that the exchange refrain from reporting the incident to law enforcement. Although Nirvana offered Ahmed $600,000 to retrieve their stolen assets, Ahmed demanded $1.4 million out of the $3.6 million he had hacked, resulting in a failed negotiation.

법정에 제시된 증거에 따르면, Ahmed는 거래소가 법 집행 기관에 사건을 보고하지 않는다는 조건으로 Crypto Commerce에서 훔친 모든 자산 중 150만 달러를 제외하고 반환하겠다고 제안했습니다. 너바나는 훔친 자산을 되찾기 위해 아흐메드에게 60만 달러를 제안했지만, 아메드는 자신이 해킹한 360만 달러 중 140만 달러를 요구해 협상이 실패했다.

The hacks resulted in significant financial and reputational damage to the affected exchanges. Nirvana's stablecoin, NIRV, depegged from the U.S. dollar, and its native ANA coin plummeted by 85% shortly after news of the breach became public. Subsequently, Nirvana closed its operations.

해킹으로 인해 영향을 받은 거래소는 상당한 재정적, 평판적 피해를 입었습니다. 너바나(Nirvana)의 스테이블 코인인 NIRV는 미국 달러에서 페그가 해제되었으며, 침해 소식이 공개된 직후 기본 ANA 코인은 85% 급락했습니다. 그 후 Nirvana는 영업을 종료했습니다.

The SDNY statement revealed that Ahmed engaged in money laundering activities to conceal the illicitly obtained funds:

SDNY 성명에서는 Ahmed가 불법적으로 획득한 자금을 은폐하기 위해 자금세탁 활동에 가담했음을 밝혔습니다.

"Utilizing token-swap transactions 'bridging' fraud proceeds from the Solana blockchain around to the Ethereum blockchain exchanging fraud proceeds into Monero […] using foreign cryptocurrency exchanges and utilizing cryptocurrency mixers, such as Samourai Whirlpool."

"토큰 교환 거래를 활용하는 '브리징' 사기는 솔라나 블록체인에서 이더리움 블록체인으로 진행됩니다. 교환 사기는 외국 암호화폐 거래소를 사용하고 Samourai Whirlpool과 같은 암호화폐 혼합기를 활용하여 모네로로 진행됩니다."

Investigators identified a third exchange, Crema, as a potential target of an attack in July 2022 using similar tactics, but federal charges against Ahmed did not connect him to this incident.

조사관들은 유사한 전술을 사용하여 세 번째 거래소인 Crema를 2022년 7월 공격의 잠재적 표적으로 식별했지만, Ahmed에 대한 연방 기소는 그를 이 사건과 연관시키지 않았습니다.

At the time of the attacks, Ahmed was employed as "a senior security engineer for an international technology company," according to the statement. Bloomberg reported that Ahmed had previously served as the technical lead of Amazon's bug bounty program.

성명서에 따르면 공격 당시 아메드는 '국제 기술 기업의 수석 보안 엔지니어'로 고용됐다. Bloomberg는 Ahmed가 이전에 Amazon 버그 바운티 프로그램의 기술 책임자로 근무했다고 보도했습니다.

Inner City Press reported that Ahmed, who had been released on bail, is now working for a mental health therapy startup. The publication quoted Ahmed as saying, "I witnessed hacks, I figured out a way to exploit an exchange's smart contracts. I went into therapy" at the time of his apprehension.

Inner City Press는 보석으로 석방된 아메드가 현재 정신 건강 치료 스타트업에서 일하고 있다고 보도했습니다. 매체는 아흐메드가 체포 당시 "해킹을 목격했고 거래소의 스마트 계약을 활용하는 방법을 알아냈으며 치료를 받았다"고 말했다고 전했다.

Ahmed was initially arrested in New York in July 2022 and charged with wire fraud and money laundering in connection with the hacks. He subsequently pleaded guilty to a single count of computer fraud in December 2022.

아흐메드는 2022년 7월 뉴욕에서 처음 체포됐으며 해킹과 관련된 송금 사기 및 돈세탁 혐의로 기소됐다. 이후 그는 2022년 12월 단일 건의 컴퓨터 사기에 대해 유죄를 인정했습니다.

This case highlights the growing threat posed by cybercriminals targeting decentralized cryptocurrency exchanges and the need for robust security measures to safeguard digital assets. It also demonstrates the determination of law enforcement agencies to pursue and prosecute individuals involved in such illicit activities.

이 사례는 분산형 암호화폐 거래소를 표적으로 삼는 사이버 범죄자의 위협이 증가하고 있으며 디지털 자산을 보호하기 위한 강력한 보안 조치의 필요성이 강조되고 있습니다. 이는 또한 그러한 불법 활동에 연루된 개인을 추적하고 기소하려는 법 집행 기관의 결의를 보여줍니다.