Tidligere Amazon-ingeniør dømt for hacking av DeFi-protokoller

I en banebrytende rettssak ble den tidligere Amazon-ingeniøren Shakeeb Ahmed dømt til tre års fengsel for å ha orkestrert hacking av to DeFi-kryptovaluta-børser, noe som resulterte i tyveri av over 12 millioner dollar.

Den amerikanske distriktsdommeren Victor Marrero avsa dommen, som markerer en viktig milepæl i kryptorelatert rettshåndhevelse.

DeFi-hacker dømt til 3 år i fengsel

Shakeeb Ahmed brukte sin omfattende kunnskap innen reverse engineering og blokkjede-revisjoner til å manipulere smartkontrakter på børsene. Statsadvokat Damian Williams sier at dette er den første dommen noensinne for hacking av en smartkontrakt.

“Uansett hvor nyskapende eller sofistikert hackingen er, er dette kontoret og våre samarbeidspartnere innen rettshåndhevelse forpliktet til å følge pengene og stille hackere for retten. Og som dagens dom viser, er fengselsstraff – og inndragning av all stjålet krypto – den uunngåelige konsekvensen av slike destruktive hackinger”, understreket Williams.

Den 2. og 3. juli 2022 angrep Ahmed den første børsen ved å injisere falske prisdata, noe som genererte 9 millioner dollar i oppblåste gebyrer, som han deretter ulovlig tok ut. I en påfølgende kommunikasjon med børsen gikk Ahmed med på å returnere de stjålne midlene, med unntak av 1,5 millioner dollar, forutsatt at børsen ikke rapporterte angrepet til politiet.

Noen uker senere, 28. juli, utnyttet Ahmed en sårbarhet i Nirvana Finances smartkontrakter. Dette andre angrepet tappet Nirvana for rundt 3,6 millioner dollar, nesten alle midlene, og tvang plattformen til å stenge. Ahmed takket nei til Nirvanas betydelige bug bounty-tilbud og valgte å beholde de stjålne midlene.

Les mer om dette: Identifisere og utforske risiko i DeFi-utlånsprotokoller

Ahmed brukte sofistikerte hvitvaskingsteknikker for å skjule opprinnelsen til de stjålne midlene. Disse inkluderte bytte av tokens på tvers av blokkjeder, konvertering av eiendeler til den ikke-sporbare kryptoen Monero og bruk av utenlandske børser og kryptovalutamiksere.

I tillegg til fengselsstraff har retten dømt Ahmed til å inndra rundt 12,3 millioner dollar i stjålne verdier. Han må også betale tilbake mer enn 5 millioner dollar til de berørte børsene. Han skal også gjennomgå tre års overvåket løslatelse etter soning.