元セキュリティ・エンジニアのシャキーブ・アーメドは、次のように語っている。有罪答弁 2つの分散型暗号通貨取引所をハッキングしたためだ。

これは、スマート・コントラクトのハッキングに対する史上初の有罪判決である。

分散型取引所をハッキングする

ハッキングは2022年7月に発生し、無名の暗号取引所とニルヴァーナ・ファイナンスが標的となった。

当時、熟練したセキュリティ・エンジニアだったアハメドは、ブロックチェーン監査とスマート・コントラクトのリバース・エンジニアリングに関する専門知識を駆使して、これらの高度な攻撃を実行した。

暗号取引所への攻撃は、スマートコントラクトの脆弱性を悪用したもので、その結果、約900万ドルの手数料が不正に発生した。

アハメドは取引所と連絡を取り合い、警察を介入させない代わりに盗まれた資金を返すと申し出た。

ニルヴァーナ・ファイナンスの場合、アーメドはフラッシュ・ローンを利用し、スマート・コントラクトの脆弱性を悪用し、約360万ドルの利益を確保した。

ニルヴァーナがバグ報奨金で問題を解決しようとしたにもかかわらず、アハメッドは140万ドルを要求し、資金枯渇のためプラットフォームを閉鎖するに至った。

アハメドは利益の出所を曖昧にするため、トークンのスワップ取引、ブロックチェーンブリッジング、モネロ交換、暗号通貨ミキサーなど、さまざまな高度なロンダリング手法を用いた。

原因と結果

アーメドは現在、コンピューター詐欺で最高5年の刑に直面している。

判決は2024年3月13日、ビクター・マレロ連邦地裁判事の下で下される予定だ。

この事件は、国土安全保障省捜査局、内国歳入庁犯罪捜査部、カリフォルニア州南部地区連邦検事局の協力によるものである。

司法取引の一環として、アーメドは被害者に500万ドル以上の賠償金を支払うことを約束した。