[ad_1]
Después de orquestar una serie de hacks en dos intercambios de criptomonedas descentralizados (DEX) que robaron más de $ 12 millones en criptomonedas, el ex ingeniero de seguridad Shakeeb Ahmed fue sentenciado hoy a tres años de prisión, esto es la primera condena por piratería de contratos inteligentes en los EE. UU.
A Ahmed también se le ordenó perder la criptomoneda robada y pagar una restitución a los intercambios afectados.
Ingeniero explota vulnerabilidades criptográficas en hacks de 12 millones de dólares
Según los documentos de acusación y los expedientes judiciales, Ahmed llevó a cabo dos ataques separados contra intercambios descentralizados. En el primer incidente, que tuvo lugar los días 2 y 3 de julio de 2022, manipuló datos de precios falsos para generar aproximadamente 9 millones de dólares en tarifas infladas. Posteriormente, Ahmed retiró estas tarifas en forma de criptomonedas.
Después del robo, Ahmed se comunicó con el intercambio y ofreció devolver los fondos robados, excepto 1,5 millones de dólares, si el intercambio no involucraba a las autoridades.
Poco después, el 28 de julio de 2022, Ahmed apuntó a otro intercambio descentralizado llamado Nirvana Finance. Explotando una vulnerabilidad en Nirvana contratos inteligentescompró criptoactivos a un precio más bajo del previsto y rápidamente los revendió a Nirvana a un precio más alto.
A pesar de que Nirvana ofrece una importante “recompensa por errores” de hasta 600.000 dólares por la devolución del fondos robadosAhmed exigió 1,4 millones de dólares. Esto llevó al colapso de la bolsa, que había perdido todos los fondos que poseía, aproximadamente 3,6 millones de dólares, debido al ataque de Ahmed.
De experto en seguridad a cibercriminal
La investigación reveló que Ahmed utilizó “técnicas avanzadas de lavado de dinero” para ocultar el origen y la propiedad de los fondos robados.
Estos incluyeron transacciones de intercambio de tokens, transferencia de ingresos de fraude de Solana (SOL) cadena de bloques a la cadena de bloques Ethereum (ETH) a través de un «puente», convirtiendo los fondos a Monero y luego utilizando intercambios en el extranjero y mezcladores de criptomonedas como Samourai Whirlpool.
Ahmed, ciudadano estadounidense, ocupaba un puesto de ingeniero de seguridad superior en una empresa de tecnología internacional en el momento de los ataques. Su currículum mostraba experiencia en ingeniería inversa de contratos inteligentes y en la realización de auditorías de cadena de bloqueshabilidades que utilizó para ejecutar los hacks.
Además de la pena de prisión de tres años, Ahmed fue condenado a tres años de libertad supervisada. Debe perder aproximadamente 12,3 millones de dólares, incluida una cantidad significativa de criptomonedas, y pagar a los intercambios afectados más de 5 millones de dólares en restitución. Al comentar sobre la sentencia de Shakeeb Ahmed, el fiscal federal Damian Williams dijo
Hoy, Shakeeb Ahmed fue sentenciado a prisión en la primera condena por piratear un contrato inteligente y se le ordenó perder todas las criptomonedas robadas. No importa cuán novedoso o sofisticado sea el truco, esta Oficina y nuestros socios encargados de hacer cumplir la ley están comprometidos a seguir el dinero y llevar a los piratas informáticos ante la justicia. Y como muestra la sentencia de hoy, el tiempo en prisión (y la confiscación de todas las criptomonedas robadas) es la consecuencia inevitable de ataques tan destructivos.
Imagen destacada de Shutterstock, gráfico de TradingView.com
[ad_2]
Una información de Bitcoinist.com