Eski Amazon güvenlik mühendisi Shakeeb Ahmed, bu hafta Temmuz 2022'de iki kripto para birimi borsasından 12,3 milyon doların üzerinde hacklemek ve çalmaktan suçlu bulundu.
Etkilenen iki şirket, Nirvana Finance, merkezi olmayan bir kripto borsası ve Solana blockchain platformunda Ahmed'in blockchain denetimi ve akıllı sözleşme ters mühendislik becerilerini kullanarak hacklediği isimsiz bir değişim.
İlk olarak, yanlış fiyatlandırma verilerini tanıtmak için akıllı bir sözleşmeyi manipüle ederek açıklanmayan kripto borsasını hedefledi ve kabaca 9 milyon dolarlık şişirilmiş ücretler üretti. Ahmed daha sonra fonları geri çekti ve borsanın kolluk kuvvetlerini içermekten kaçınması koşuluyla 1,5 milyon dolar dışında hepsini iade etmeyi teklif etti.
Adalet Bakanlığı tarafından açıkça adlandırılmasa da, saldırının detayları, Temmuz 2022 ihlalinin detayları, krema finansmanı merkezi olmayan finans (DEFI) platformunu etkileyen.
Bu ilk saldırıdan kısa bir süre sonra Ahmed, ANA kripto para jetonlarının flaş kredisini düşük bir fiyata almak ve daha yüksek bir oranda geri satmak için bir Nirvana Finance Defi Protokolü Akıllı Sözleşme boşluğundan yararlandı.
Çalınan kripto varlıklarını iade etmek için 300.000 dolarlık bir ödül teklif edilmesine rağmen, Ahmed, 1,4 milyon dolar talep ettikten ve anlaşmaya vardıktan sonra, borsayı kapanmaya zorladıktan sonra çaldığı her şeyi (Nirvana Finance'ın sahip olduğu tüm fonları temsil eden) tuttu.
Eylemlerini gizlemeye ve çalıntı fonların dijital izini gizlemeye çalışan Ahmed gizlilik ve anonimlik.
Davranmaktan çekinen Ahmed, aktif olarak tespit ve iadeden kaçınmanın yollarını aradı. Çevrimiçi aramaları, Amerika Birleşik Devletleri'nden kaçma, varlık nöbetlerini engelleme ve farklı ülkelerde güvende vatandaşlığı güvence altına alma stratejilerine olan ilgisini açıkladı ve Ahmed'in eylemleri için yasal yankıları ortadan kaldırma niyetini açıkça gösterdi.
"Beş ay önce, ofisim akıllı bir sözleşmeye saldırı içeren ilk tutuklamayı duyurdu. Bugün, Kıdemli Güvenlik Mühendisi Shakeeb Ahmed suçlu bulundu ve çalınan kriptoyu kurbanlarına iade etmeyi kabul etti. Bu tutuklama şimdi ilk mahkumiyet Böyle bir hack için, "dedi ABD avukatı Damian Williams Perşembe günü.
"Ahmed'in savunması ayrıca, daha önce çözülmemiş bir ikinci milyon dolarlık bir hack, bu merkezi olmayan finans protokolü nirvana finansmanı gerçekleştirdiğini itiraf etmesine neden oldu. Toplamda, Ahmed teknik bilgisini 12 milyon dolardan fazla çalmak için kullandı ve Monero için çalıntı kriptoyu değiştirerek, kripto para birimi mikserleri kullanarak, blok zincirleri atlayarak ve denizaşırı kripto borsalarını kullanarak izlerini örtün. "
Ahmed, tek bir bilgisayar sahtekarlığı suçlaması için suçlu bir itirazda bulundu, maksimum hapis cezası süresi beş yıl olan bir suç. Buna ek olarak, kurbanlarını toplam 5.071.074.23 $ 'lık bir miktarla telafi etmeyi taahhüt etti.
Ayrıca, yaklaşık 5,6 milyon dolarlık hileli kripto para birimi de dahil olmak üzere 12,3 milyon doların üzerinde kaybedecek.
ABD Bölge Hakimi Victor Marrero tarafından yargılanacak 13 Mart 2024'te cezalandırma yapıldı.
Rusça, fidye yazılımı çeteleri tarafından kullanılan kripto borsasını yürütmekten suçlu
Yeni Siber Suç Pazarı 'Olvx' bilgisayar korsanları arasında popülerlik kazanıyor
Xfinity, son Citrix Server Hack'ten sonra veri ihlalini açıklar
MongoDB, müşteri verilerinin bir siber saldırıda maruz kaldığını söylüyor
Rhadamanthys Stealer kötü amaçlı yazılım daha güçlü özelliklerle gelişir
Kaynak: Bleeping Computer