미국 법원, 스마트 컨트랙트 해커에게 실형 선고로 새로운 역사를 쓰다

미국(미국) 법원은 4월 12일 미국 법무부가 < href="https://www.justice.gov/usao-sdny/pr/former-security-engineer-sentenced-three-years-prison-hacking-two-decentralized" target="">발표한 바와 같이 솔라나 기반 탈중앙화 거래소(DEX) 두 곳을 해킹한 혐의로 샤키브 아메드에게 3년의 징역형을 선고했습니다.

스마트 계약 해킹 관련 첫 유죄 판결 사례로 기록될 것입니다.

미국 변호사 데미안 윌리엄스는 다음과 같이 말했습니다."

"해킹이 아무리 참신하고 정교하더라도 본 사무소와 법 집행 파트너는 돈을 추적하고 해커를 법의 심판을 받게 하는 데 전념하고 있습니다. 그리고 오늘 선고에서 알 수 있듯이, 징역형과 훔친 모든 암호화폐의 몰수는 이러한 파괴적인 해킹의 불가피한 결과입니다.

실형과 함께 샤키브는 상당한 양의 암호화폐를 포함하여 약 1,230만 달러의 자산을 몰수하고 피해를 입은 암호화폐 거래소와 너바나에 5백만 달러 이상의 배상금을 지불하라는 명령을 받습니다.

샤키브의 스마트 컨트랙트 해킹은 2022년으로 거슬러 올라갑니다

샤키브의 불법 활동은 2022년으로 거슬러 올라가는데, 그 중 하나는 너바나를 포함한 두 개의 DEX의 스마트 컨트랙트의 취약점을 악용하여 1200만 달러 이상의 디지털 자산을 탈취한 것이었습니다.

미 법무부는 샤키브가 익명의 거래소에서 가격 데이터를 조작하여 총 900만 달러에 달하는 부풀려진 수수료를 챙겼으며, 이후 암호화폐로 인출한 사실을 밝혀냈습니다.

이 사건 이후, 그는 너바나 파이낸스를 표적으로 삼아 플랫폼의 스마트 컨트랙트 취약점을 악용하여 약 360만 달러를 훔쳤습니다.

너바나가 60만 달러의 현상금을 제시했지만, 그는 140만 달러를 요구했고, 결국 교착상태에 빠져 훔친 자금을 회수하지 못해 결국 거래소가 문을 닫게 됐습니다.

샤키브는 토큰 스왑 거래와 사무라이 월풀과 같은 고급 암호화폐 믹서를 포함한 정교한 방법을 사용하여 불법적으로 취득한 디지털 자산을 세탁하려고 시도했습니다.

특기할 만한 점은 이러한 범죄 행위 당시 그는 공개되지 않은 국제 기술 회사에서 선임 보안 엔지니어로 재직하고 있었다는 점입니다.

실형 선고를 위해 싸우는 샤키브의 변호인단

선고 절차에서 검찰은 법정 최고형이 5년이지만 샤키브가 유죄를 인정하고 불법 수익을 자수한 점을 강조하며 4년의 징역형을 주장했고,

"지난주에 제출된 선고 메모에 요약되어 있습니다.

반대로, 그의 변호인단은 그가 잘못을 인정하고 검찰에 너바나 파이낸스 해킹을 자발적으로 공개한 점을 감형 요소로 들며 비구금형을 주장했습니다.

변호인단은 제출한 서류에서 다음과 같이 설명했습니다.

"Shakeeb은 이미 암호화폐 거래소 해킹으로 기소되었고 정부는 샤키브에게 해당 해킹에 유죄를 인정하는 거래를 제안했었다. 샤키브는 또 다른 해킹을 폭로하면 추가적인 불이익을 받을 수 있고 유리한 양형 거래가 무산될 수 있다는 것을 알고 있었지만, 그럼에도 불구하고 자발적으로 나서기로 했습니다."