미국: 전 보안 엔지니어가 1,200만 달러 규모의 암호화폐 해킹 혐의로 기소되어 투옥되었습니다.

전직 보안 엔지니어인 Shakeeb Ahmed는 분산형 암호화폐 거래소의 스마트 계약 취약점을 악용하여 1,200만 달러 이상의 암호화폐를 훔친 혐의로 3년의 징역형을 선고 받았습니다. 이번 유죄 판결은 미국 최초의 스마트 계약 해킹 유죄 판결입니다.

Former Security Engineer Exploits Crypto Vulnerabilities, Sentenced for $12 Million Hacks

전직 보안 엔지니어, 암호화폐 취약점 악용해 1,200만 달러 해킹 혐의로 선고

Byline: News Desk

작성자: 뉴스데스크

New York, USA - Former security engineer Shakeeb Ahmed, found culpable for orchestrating a series of hacks targeting two decentralized cryptocurrency exchanges (DEXs) and pilfering over $12 million worth of crypto, has been sentenced to three years in prison. This groundbreaking conviction marks the first-ever instance of a successful prosecution for smart contract hacking in the United States.

미국 뉴욕 – 두 개의 탈중앙화 암호화폐 거래소(DEX)를 표적으로 하는 일련의 해킹을 조직하고 1,200만 달러 상당의 암호화폐를 훔친 혐의로 기소된 전직 보안 엔지니어 Shakeeb Ahmed가 3년의 징역형을 선고 받았습니다. 이 획기적인 유죄 판결은 미국에서 스마트 계약 해킹에 대한 성공적인 기소의 첫 번째 사례입니다.

Inculpatory Evidence

암시적 증거

As per court documents, Ahmed launched two distinct attacks on DEXs. On July 2-3, 2022, he manipulated fake pricing data to generate inflated fees of approximately $9 million, which he promptly withdrew in cryptocurrency. Subsequent to the theft, Ahmed reached out to the targeted exchange, offering to reimburse the stolen funds, less $1.5 million, on the condition that the exchange refrain from involving law enforcement.

법원 문서에 따르면 Ahmed는 DEX에 대해 두 가지 공격을 시작했습니다. 그는 2022년 7월 2~3일 가짜 가격 데이터를 조작해 약 900만 달러에 달하는 부풀린 수수료를 발생시켰고, 이를 즉시 암호화폐로 인출했습니다. 절도 사건 이후 아메드는 대상 거래소에 연락해 해당 거래소가 법 집행 기관의 개입을 자제한다는 조건으로 150만 달러 미만의 도난 자금을 상환하겠다고 제안했습니다.

On July 28, 2022, Ahmed set his sights on another decentralized exchange, Nirvana Finance. Exploiting a vulnerability in Nirvana's smart contracts, he purchased crypto assets at artificially low prices and swiftly resold them back to Nirvana at inflated prices. Despite Nirvana offering a substantial "bug bounty" of up to $600,000 for the return of the stolen funds, Ahmed demanded an exorbitant $1.4 million. Ahmed's actions precipitated the collapse of the exchange, which lost its entire inventory of funds, estimated at $3.6 million.

2022년 7월 28일, Ahmed는 또 다른 분산형 거래소인 Nirvana Finance에 관심을 두었습니다. 그는 Nirvana의 스마트 계약의 취약점을 이용하여 인위적으로 낮은 가격으로 암호화폐 자산을 구매하고 이를 부풀려진 가격으로 신속하게 Nirvana에 다시 판매했습니다. Nirvana는 도난당한 자금을 반환하는 대가로 최대 600,000달러의 상당한 "버그 현상금"을 제공했음에도 불구하고 Ahmed는 엄청난 140만 달러를 요구했습니다. Ahmed의 행동은 거래소의 붕괴를 촉발시켰고, 이로 인해 360만 달러로 추산되는 전체 자금 재고가 손실되었습니다.

Unraveling the Cybercriminal

사이버범죄의 해명

The investigation unveiled that Ahmed employed sophisticated money laundering techniques to obfuscate the origin and ownership of the stolen funds. These tactics included token swap transactions, bridging assets between the Solana (SOL) and Ethereum (ETH) blockchains, converting funds to Monero, and leveraging overseas exchanges and cryptocurrency mixers such as Samourai Whirlpool.

조사 결과 아흐메드는 훔친 자금의 출처와 소유권을 난독화하기 위해 정교한 자금 세탁 기술을 사용했다는 사실이 밝혀졌습니다. 이러한 전술에는 토큰 스왑 거래, 솔라나(SOL)와 이더리움(ETH) 블록체인 간의 자산 연결, 자금을 모네로로 전환, 해외 거래소 및 Samourai Whirlpool과 같은 암호화폐 믹서 활용이 포함되었습니다.

Ahmed, a U.S. citizen, held a senior security engineer position at a multinational technology firm at the time of the attacks. His professional credentials attested to his expertise in reverse engineering smart contracts and conducting blockchain audits, skills he brazenly leveraged to perpetrate the hacks.

미국 시민인 아흐메드는 공격 당시 다국적 기술 기업에서 수석 보안 엔지니어로 근무하고 있었습니다. 그의 전문 자격증은 스마트 계약 리버스 엔지니어링 및 블록체인 감사 수행에 대한 전문 지식을 입증했으며, 그는 해킹을 저지르기 위해 뻔뻔스럽게 활용했습니다.

Consequences of Cybercrimes

사이버 범죄의 결과

Along with the three-year prison sentence, Ahmed has been ordered to serve three years of supervised release. Moreover, he must forfeit approximately $12.3 million, encompassing a substantial amount of cryptocurrency, and compensate the affected exchanges in excess of $5 million.

아메드는 3년의 징역형과 함께 3년의 감독 석방을 명령받았다. 더욱이 그는 상당한 양의 암호화폐를 포함해 약 1,230만 달러를 몰수해야 하며, 영향을 받은 거래소에 500만 달러가 넘는 금액을 보상해야 합니다.

Commenting on the groundbreaking verdict, U.S. Attorney Damian Williams emphasized, "Today, Shakeeb Ahmed has been sentenced to prison in the first-ever conviction for the hack of a smart contract and ordered to forfeit all of the stolen crypto. No matter how novel or intricate the hack, this Office and our law enforcement allies are unwavering in our commitment to pursuing the stolen funds and ensuring that hackers face justice. And as today's sentence exemplifies, imprisonment and forfeiture of all stolen crypto are the inevitable repercussions of such nefarious acts."

획기적인 판결에 대해 데미안 윌리엄스(Damian Williams) 미국 검사는 “오늘 샤킵 아메드(Shakeeb Ahmed)는 스마트 계약 해킹 혐의로 사상 최초의 유죄 판결로 징역형을 선고받았으며 훔친 암호화폐를 모두 몰수하라는 명령을 받았다”고 강조했다. 해킹을 복잡하게 만들기 위해 이 사무실과 우리의 법 집행 기관은 훔친 자금을 추적하고 해커가 정의를 직면하도록 보장하겠다는 우리의 약속에 확고부동합니다. 그리고 오늘 선고가 예시하듯이, 훔친 모든 암호 화폐의 투옥 및 몰수는 그러한 사악한 행위의 필연적인 결과입니다. "

Implications

시사점

The prosecution of Ahmed serves as a stark reminder of the evolving nature of cybercrimes and the growing sophistication employed by cybercriminals. As decentralized financial ecosystems continue to expand, so too does the need for robust security measures and vigilance against malicious actors seeking to exploit vulnerabilities. This verdict underscores the resolve of law enforcement agencies to combat these emerging threats and hold accountable those who perpetrate them.

Ahmed의 기소는 사이버 범죄의 진화하는 성격과 사이버 범죄자의 점점 더 정교해지는 방식을 극명하게 상기시켜 줍니다. 분산형 금융 생태계가 지속적으로 확장됨에 따라 취약점을 악용하려는 악의적인 행위자에 대한 강력한 보안 조치와 경계의 필요성도 커지고 있습니다. 이번 판결은 이러한 새로운 위협에 맞서 싸우고 이를 가하는 사람들에게 책임을 묻겠다는 법 집행 기관의 결의를 강조합니다.