Un exchange di criptovalute decentralizzato non identificato e Nirvana Financial, un protocollo di rendimento finanziario decentralizzato, sono stati entrambi compromessi in un incidente di hacking, come ha ammesso un ingegnere del software.
Lo attende una pena detentiva massima di cinque anni per frode telematica e accuse di riciclaggio di denaro. Secondo l'ufficio del procuratore degli Stati Uniti, questo è stato il primo caso di hacking di contratti intelligenti a sfociare in una condanna.
Shakeeb Ahmed ha accettato di consegnare oltre 12,3 milioni di dollari, inclusi 5,6 milioni di dollari in criptovalute ottenute illegalmente, come parte della sua dichiarazione di colpevolezza.
Sfruttare i contratti intelligenti: il furto di criptovalute di Ahmed
Questo appello è il risultato del suo ruolo nello sfruttare i difetti dei contratti intelligenti di Nirvana Finance e di un altro scambio di valuta digitale decentralizzato anonimo.
Ahmed ha violato due scambi decentralizzati di criptovaluta nel luglio 2022 utilizzando le sue capacità di reverse engineering di contratti intelligenti e audit blockchain, secondo un comunicato stampa del 14 dicembre 2023.
La dichiarazione afferma di aver utilizzato una serie di strategie, tra cui mixer di criptovalute e cambi esteri, per riciclare i beni rubati da entrambi i siti.
Ahmed, un ex ingegnere di Amazon , ha restituito tutto all'exchange, ad eccezione di 1,5 milioni di dollari, e l'exchange ha scelto di non avvisare la polizia dell'evento.
"Ahmed ha utilizzato le sue conoscenze tecniche per rubare oltre 12 milioni di dollari e ha cercato di coprire le sue tracce scambiando criptovalute rubate con Monero, utilizzando mixer di criptovalute, saltando tra blockchain e utilizzando scambi di criptovalute all'estero", si legge nella dichiarazione.
L'exchange consentiva agli utenti di acquistare e vendere diverse valute digitali e pagava i clienti che depositavano criptovalute per aumentare la liquidità del mercato.
Dopo l'arresto di Ahmed, sono emersi ulteriori dettagli sul suo coinvolgimento in una truffa di prestiti lampo da 3,49 milioni di dollari che coinvolgeva Nirvana Finance.
Crollo della finanza Nirvana: le richieste degli hacker non vengono soddisfatte
Nirvana Finance ha chiuso i battenti, nonostante la promessa iniziale di una taglia di 300.000 dollari per il recupero dei soldi hackerati.
Mentre cercava di nascondere le sue tracce, Ahmed ha utilizzato mixer di criptovaluta, ha saltato blockchain, si è impegnato con cambi esteri e ha convertito la criptovaluta rubata in Monero.
Secondo il comunicato stampa più recente, i Nirvana hanno offerto ad Ahmed una ricompensa totale di 600.000 dollari. Tuttavia, l’hacker ha rifiutato l’offerta e ha chiesto 1,4 milioni di dollari in cambio della restituzione del denaro rubato.
Sfortunatamente, Ahmed e Nirvana Finance non sono riusciti a raggiungere un consenso, il che ha portato alla chiusura dell’exchange e all’ingegnere della sicurezza che ha trattenuto tutto il denaro.
Nel tentativo di eludere azioni legali, Ahmed si è rivolto a Google, cercando informazioni su “come impedire al governo federale di raccogliere beni” e cercando di scoprire come acquistare la cittadinanza.
Ahmed, un cittadino statunitense residente a New York City, è stato accusato a luglio e poi rilasciato su cauzione. La data della sua sentenza è il 13 marzo 2024.
Immagine in primo piano da Shutterstock