Le pirate informatique de Nirvana Finance plaide coupable et perdra plus de 12 millions de dollars de fonds volés
Un ancien ingénieur principal en sécurité, Shakeeb Ahmed, a plaidé coupable de l’incident de piratage sur le protocole de rendement financier décentralisé, Nirvana Finance, ainsi qu’un autre échange décentralisé anonyme (DEX).
Ahmed perdra également plus de 12,3 millions de dollars d’actifs volés, le bureau du procureur américain du district sud de New York (SDNY) décrivant cette affaire comme la « toute première condamnation pour le piratage d’un ordinateur. contrat intelligent. »
Deux attaques DEX en un mois
Dans un communiqué de presse du 14 décembre 2023, Ahmed a utilisé son expertise en matière d’ingénierie inverse des contrats intelligents et d’audits blockchain pour pirater deux échanges cryptographiques décentralisés en juillet 2022. Selon le communiqué, il a blanchi les fonds volés. actifs des deux plates-formes, en utilisant divers moyens tels que des mélangeurs cryptographiques et des échanges à l’étranger.
L’ingénieur en sécurité de 34 ans a effectué le premier piratage d’un échange de crypto-monnaie décentralisé sans nom basé sur Solana en exploitant une vulnérabilité dans l’un de ses contrats intelligents, lui permettant ainsi de générer environ 9 millions de dollars en frais gonflés, qu’il a retirés de la plateforme.
Les autorités américaines ont ensuite arrêté Ahmed en juillet 2023 en lien avec le piratage, faisant de cette arrestation la première du genre impliquant un contrat intelligent. L’ingénieur de sécurité de l’époque a été accusé de fraude électronique et de blanchiment d’argent, chaque infraction étant passible d’une peine de prison maximale de 20 ans.
Ahmed était également responsable de l’attaque contre Nirvana Finance, qui a également eu lieu en juillet 2022. Comme indiqué précédemment par CryptoPotato, l’attaquant a utilisé un prêt flash de 10 millions de dollars pour créer Des jetons ANA d’une valeur de 10 millions de dollars, qui ont ensuite été échangés contre 13,49 millions de dollars en USDT. Le pirate informatique a finalement vidé près de 3,5 millions de dollars de la trésorerie de la plateforme.
Alors que Nirvana a offert à Ahmed une prime de 600 000 $, comme indiqué dans le dernier communiqué de presse, le pirate a refusé l’offre et voulait recevoir 1,4 million de dollars en échange de la restitution des fonds volés.
Cependant, Ahmed et Nirvana Finance n’ont pas réussi à parvenir à un accord, ce qui a conduit l’ingénieur en sécurité à conserver tous les fonds et à la fermeture éventuelle de la bourse.
Un pirate informatique va perdre 12,3 millions de dollars et verser une compensation aux victimes
En plus de plaider coupable d’un chef d’accusation de fraude informatique, Ahmed a également accepté de renoncer à plus de 12,3 millions de dollars volés lors des deux piratages, en plus d’une restitution de 5 millions de dollars aux victimes concernées. L’ingénieur en sécurité risque une peine maximale de cinq ans d’emprisonnement, sa condamnation étant prévue pour le 13 mars 2024.
Selon une déclaration du procureur américain Damian Williams :
« Il y a cinq mois, mon bureau a annoncé la toute première arrestation impliquant une attaque contre un contrat intelligent. Aujourd’hui, l’ingénieur principal en sécurité Shakeeb Ahmed a plaidé coupable et a accepté de restituer toutes les cryptomonnaies volées à ses victimes. Cette arrestation est désormais la toute première condamnation pour un tel piratage. »
L’avocat Williams a ajouté :
« La condamnation prononcée aujourd’hui montre que, quelle que soit la sophistication des méthodes utilisées, une fraude reste une fraude, et nous vous arrêterons et vous condamnerons rapidement. »
L’article Nirvana Finance Hacker plaide coupable et perdra plus de 12 millions de dollars de fonds volés apparaît en premier sur CryptoPotato.
