Исторический прецедент: Инженер по безопасности признан виновным в прорывном деле о взломе Смарт-контракта

Старший инженер по безопасности признал себя виновным в компьютерном мошенничестве за взлом Nirvana Finance и другой децентрализованной криптовалютной биржи, что стало первой в истории осуждением за взлом смарт-контрактов в судебной системе Соединенных Штатов. Признание вины было внесено 14 декабря в Южный окружной суд Нью-Йорка.

Шаким Ахмед, описанный как "старший инженер по безопасности международной технологической компании" и житель Нью-Йорка, признал себя виновным в эксплуатации уязвимостей в смарт-контрактах для мошеннического извлечения миллионов криптовалютных активов. Согласно судебным документам, осуждение представляет собой значительный юридический прецедент в преследовании преступлений, связанных с блокчейном.

Технические детали эксплойтов

Офис прокурора США подробно описал, как Ахмед осуществил свою атаку на неназванную криптовалютную биржу 2-3 июля 2022 года:

"АХМЕД осуществил атаку на криптобиржу, используя уязвимость в одном из смарт-контрактов криптобиржи и вставив поддельные ценовые данные, чтобы мошеннически заставить этот смарт-контракт сгенерировать примерно $9 миллион долларов" в виде завышенных сборов.

После первой атаки Ахмед вернул большую часть средств, но оставил примерно 1,5 миллиона долларов. Биржа, по сообщениям, "согласилась не передавать атаку правоохранительным органам" после частичного возврата активов. Целевая платформа "позволяла пользователям обменивать различные виды криптовалют и выплачивала вознаграждения пользователям, которые вносили криптовалюту для обеспечения ликвидности на Crypto Exchange."

Обнаружены множественные паттерны атак

Только после его ареста в июле Ахмед признался во втором крупном взломе - атаке на flash-кредит Nirvana Finance на сумму 3,49 миллиона долларов, которая произошла позже в том же месяце. Несмотря на то, что Nirvana Finance предложила вознаграждение в 300 000 долларов США через социальные сети за возврат взломанных средств, переговоры между Ахмедом и протоколом в конечном итоге провалились.

По словам прокуроров, Ахмед в конечном итоге продал все токены ANA от Nirvana с прибылью, что напрямую способствовало краху и закрытию проекта.

Сложные методы сокрытия

Следователи подчеркнули техническую сложность, использованную Ахмедом для сокрытия его деятельности:

"Ахмед использовал свои технические знания, чтобы украсть более $12 миллионов и пытался скрыть свои следы, меняя украденную криптовалюту на Monero, используя криптовалютные миксеры, переходя между блокчейнами и используя зарубежные биржи."

Эти методы демонстрируют растущую сложность преступлений, связанных с криптовалютами, и проблемы, с которыми сталкиваются правоохранительные органы при отслеживании таких действий на различных блокчейнах и криптовалютах, ориентированных на конфиденциальность.

Юридические процедуры и приговор

Ахмед был освобожден под залог после предъявления обвинений в июле. Его приговор назначен на 13 марта 2024 года. Дело подчеркивает растущие возможности властей США расследовать и преследовать за сложные преступления с криптовалютой, даже те, которые связаны со сложными уязвимостями смарт-контрактов.

Этот знаковый случай устанавливает важный прецедент в отношении юридической ответственности за использование технических уязвимостей в блокчейн-протоколах, что потенциально может предотвратить аналогичные атаки в будущем и сформировать юридическую среду для инцидентов безопасности криптовалют.