Eski Amazon güvenlik mühendisi Shakeeb Ahmed, Temmuz 2022’de iki kripto para borsasını hacklemek ve 12 milyon dolardan fazla çalmak suçundan üç yıl hapis cezasına çarptırıldı.
Ahmed ayrıca üç yıl denetimli serbestlik cezasına çarptırıldı ve 12,3 milyon doları kaybetmesine ve hacklenen iki şirkete tazminat ödemesine karar verildi.
İhlal edilen varlıklar, merkezi olmayan bir kripto borsası olan Nirvana Finance ve Ahmed’in akıllı sözleşme tersine mühendislik ve blockchain denetim becerilerini kullanarak hacklediği Solana blockchain platformundaki isimsiz bir borsadır.
Ahmed, Aralık ayında, azami beş yıl hapis cezası gerektiren bir suç olan bilgisayar dolandırıcılığı suçunu kabul etti.
ABD Başsavcısı Damian Williams Cuma günü yaptığı açıklamada, “Bugün, Shakeeb Ahmed akıllı bir sözleşmeyi hacklemekten dolayı ilk mahkumiyetle hapse mahkum edildi ve çalınan kripto paranın tamamını kaybetmesi emredildi.” dedi.
“Saldırı ne kadar yeni veya karmaşık olursa olsun, bu Ofis ve kanun uygulayıcı ortaklarımız parayı takip etmeye ve bilgisayar korsanlarını adalete teslim etmeye kararlıdır. Ve bugünkü cezanın da gösterdiği gibi, hapiste geçirilen süre ve çalınan tüm kripto paralara el konulması kaçınılmazdır. bu tür yıkıcı saldırıların sonucu.”
Nasıl düştü
İlk saldırıda Ahmed, akıllı bir sözleşme kullanarak yanlış fiyatlandırma verileri sunarak adı açıklanmayan kripto para borsasını hedef aldı ve bu da ücretlerin yaklaşık 9 milyon dolar kadar şişirilmesine yol açtı. Saldırının son aşamasında, tüm bu fonları geri çekti ve takasın kolluk kuvvetlerine dahil olmaması durumunda 1,5 milyon dolar dışında hepsini iade etmeyi teklif etti.
Her ne kadar Adalet Bakanlığı kurbanın adını açıkça belirtmese de saldırının ayrıntıları bu kurbanlarla örtüşüyor Temmuz 2022’deki bir ihlalin Crema Finance merkezi olmayan finans (DeFi) platformunu etkiliyor.
Sıradaki Ahmed bir boşluktan yararlandı Nirvana Finans DeFi protokolü akıllı sözleşmesi kapsamında, ANA kripto para tokenlarından düşük fiyata flaş kredi almak mümkün. Daha sonra bunları daha yüksek bir fiyatla geri sattı ve bu da ona yaklaşık 3,6 milyon dolar kazandırdı.
Nirvana Finance, kendilerinden çalınan kripto varlıkları geri almaya çalıştı. 300.000 dolar ödül teklif etti. Ancak Ahmed, 1,4 milyon dolarlık ödül verilmediği sürece parayı iade etmeyi reddetti.
Nirvana Finance’in kapanmasına ve Ahmed’in, kripto borsasının fonlarının tamamını temsil eden çalınan tüm fonları elinde tutmasına neden olan bir anlaşmaya varılamadı.
Ahmed, çalınan fonların dijital izini gizlemek için Samourai Whirlpool, Solana ve Ethereum blok zincirleri ve çaldığı milyonları gelişmiş gizlilik ve anonimlik ile bilinen bir kripto para birimi olan Monero’ya dönüştürmek için yabancı borsalar da dahil olmak üzere çeşitli kripto para birimi karıştırıcıları kullandı.
Ayrıca, çevrimiçi aramaları Amerika Birleşik Devletleri’nden kaçma, mal varlıklarına el konulmasını engelleme ve farklı ülkelerde vatandaşlığı güvence altına alma stratejilerine olan ilgisini ortaya çıkararak, aktif olarak tespit ve iadeden kaçmanın yollarını aradı.