전직 보안 엔지니어인 샤키브 아메드는 다음과 같이 말합니다.유죄 인정 두 개의 탈중앙화 암호화폐 거래소를 해킹한 혐의로 기소되었습니다.

이는 스마트 컨트랙트 해킹에 대한 최초의 유죄 판결입니다.

탈중앙화 거래소 해킹

이 해킹은 2022년 7월에 발생했으며, 익명의 암호화폐 거래소와 너바나 파이낸스를 표적으로 삼았습니다.

당시 숙련된 보안 엔지니어였던 아흐메드는 블록체인 감사와 스마트 컨트랙트 리버스 엔지니어링에 대한 자신의 전문 지식을 활용하여 이러한 정교한 공격을 실행했습니다.

암호화폐 거래소에 대한 공격은 스마트 계약 취약점을 악용하여 약 900만 달러의 수수료가 부정하게 발생했습니다.

아흐메드는 법 집행 기관이 개입하지 않는 조건으로 훔친 자금을 돌려주겠다고 제안하며 거래소와 소통에 나섰습니다.

너바나 파이낸스의 경우, 아흐메드는 플래시 대출을 활용하고 스마트 계약의 취약점을 악용하여 약 360만 달러의 수익을 올렸습니다.

너바나가 버그 현상금 제안을 통해 문제를 해결하려 했지만, 아흐메드는 140만 달러를 요구했고 결국 재정 고갈로 인해 플랫폼이 폐쇄되었습니다.

아흐메드는 수익의 출처를 감추기 위해 토큰 스왑 거래, 블록체인 브리징, 모네로 거래소, 암호화폐 믹서 등 다양한 고급 자금 세탁 기법을 사용했습니다.

원인과 결과

아흐메드는 현재 컴퓨터 사기죄로 최대 5년 형을 선고받았습니다.

선고는 2024년 3월 13일에 미국 지방법원 판사 빅터 마레로 앞에서 있을 예정입니다.

이 사건은 국토안보부 조사국, 국세청 범죄수사국, 미국 캘리포니아 남부 지방검찰청의 협업으로 이루어졌습니다.

아흐메드는 양형 합의의 일환으로 피해자들에게 5백만 달러 이상의 배상금을 지급하기로 약속했습니다.