Tarihi İlk: Güvenlik Mühendisi, Çığır Açan Akıllı Sözleşme Hackleme Davasında Suçlu Bulundu

Kıdemli bir güvenlik mühendisi, Nirvana Finance ve başka bir merkeziyetsiz kripto para borsasına sızmak için bilgisayar dolandırıcılığı suçlamalarını kabul etti ve bu durum, Amerika Birleşik Devletleri yargı sisteminde akıllı sözleşme hackleme suçlamasıyla verilen ilk mahkumiyet oldu. Suçlu ifadesi 14 Aralık'ta New York Güney Bölgesi Mahkemesi'nde verildi.

Shakeeb Ahmed, "uluslararası bir teknoloji şirketinde kıdemli güvenlik mühendisi" olarak tanımlanan ve New York City sakini olan kişi, akıllı sözleşmelerdeki zayıflıkları istismar ederek milyonlarca kripto para varlığını dolandırıcılık yoluyla elde ettiğini kabul etti. Mahkeme belgelerine göre, mahkumiyet, blok zinciri ile ilgili suçların kovuşturulmasında önemli bir hukuki emsal teşkil etmektedir.

Sömürülerin Teknik Detayları

ABD Savcılığı, Ahmed'in 2-3 Temmuz 2022 tarihlerinde ismi açıklanmayan kripto para borsasındaki saldırısını nasıl gerçekleştirdiğini ayrıntılı bir şekilde açıkladı:

"AHMED, bir Kripto Borsası'na, Kripto Borsası'nın akıllı sözleşmelerinden birindeki bir açığı istismar ederek ve sahte fiyat verileri ekleyerek, o akıllı sözleşmenin yaklaşık $9 milyon dolar değerinde şişirilmiş ücretler üretmesini sağlamak amacıyla saldırı gerçekleştirdi."

İlk saldırının ardından Ahmed, fonların çoğunu geri döndürdü ancak yaklaşık 1.5 milyon dolarını elinde tuttu. Borsanın, varlıkların kısmi geri dönüşünden sonra "saldırıyı yasal mercilere bildirmemeyi kabul ettiği" bildirildi. Hedef alınan platform, "kullanıcıların farklı türde kripto para birimlerini değiştirmelerine izin veriyor ve kripto para birimi yatıran kullanıcılara borsa üzerinde likidite sağlamak için ücret ödüyordu."

Birden Fazla Saldırı Deseni Ortaya Çıktı

Ahmed'in Temmuz'daki tutuklamasından sonra, ikinci büyük istismarını - aynı ayın ilerleyen döneminde gerçekleşen 3,49 milyon dolarlık Nirvana Finance flaş kredi saldırısını kabul etmesi ancak mümkün oldu. Nirvana Finance, sosyal medya aracılığıyla çalınan fonların geri iade edilmesi için 300.000 dolarlık bir beyaz şapkalı ödül teklif etmesine rağmen, Ahmed ile protokol arasındaki müzakereler sonuçsuz kaldı.

Savcılara göre, Ahmed sonunda Nirvana'nın ANA tokenlerinin tamamını kar amacıyla sattı ve bu durum projenin çöküşüne ve kapanmasına doğrudan katkıda bulundu.

Sofistike Kandırma Teknikleri

Soruşturmacılar, Ahmed'in faaliyetlerini gizlemek için kullandığı teknik sofistikasyonu vurguladılar:

"Ahmed, teknik bilgisiyle $12 milyonun üzerinde para çaldı ve izini kaybettirmek için çalınan kripto parayı Monero ile değiştirdi, kripto para karıştırıcıları kullandı, blok zincirleri arasında atladı ve yurt dışındaki kripto borsalarını kullandı."

Bu yöntemler, kripto para ile ilgili suçların giderek artan karmaşıklığını ve bu tür faaliyetlerin birden fazla blockchain ve gizlilik odaklı kripto paralarda izlenmesi konusunda kolluk kuvvetlerinin karşılaştığı zorlukları göstermektedir.

Hukuki İşlemler ve Cezalandırma

Ahmed, Temmuz'daki suçlamalarının ardından kefaletle serbest bırakıldı. Cezası 13 Mart 2024'te verilecek. Bu dava, ABD yetkililerinin karmaşık akıllı sözleşme açıklarını içerenler de dahil olmak üzere, sofistike kripto para suçlarını araştırma ve kovuşturma yeteneklerinin artışını vurguluyor.

Bu önemli dava, blockchain protokollerindeki teknik zayıflıkları istismar etme konusunda yasal hesap verebilirlik ile ilgili önemli bir emsal oluşturmakta, gelecekte benzer saldırıların önlenmesine yardımcı olabilir ve kripto para güvenlik olayları için yasal çerçeveyi şekillendirmektedir.