黑客对 Solana DeFi 1200 万美元黑客案认罪，标志着首例智能合约欺诈案定罪

12 月 14 日，当局透露，安全工程师 Shakeeb Ahmed 已承认利用了两个 Solana DeFi 应用程序。

纽约南区（SDNY）联邦检察官达米安-威廉姆斯（Damian Williams）在公告中向公众通报了罪犯的认罪情况。

"；五个月前，我的办公室宣布了有史以来第一次涉及智能合约攻击的逮捕。今天......Shakeeb Ahmed 认了罪，并同意将所有被盗的加密货币归还给受害者......今天的定罪表明，无论使用多么复杂的方法，欺诈就是欺诈，我们会迅速抓住你，并将你定罪。"

艾哈迈德于 2022 年 7 月 2 日发起了最初的攻击，专门针对一家未公开的去中心化交易所。他的目的是利用虚高的手续费赚取惊人的 900 万美元。

作为交易的一部分，艾哈迈德同意退还除 150 万美元以外的所有被盗资金，条件是目标交易所不得向执法部门报告此次袭击。然而，纽约 SDNY 当局采取了行动，于 2023 年 7 月逮捕了艾哈迈德，导致他被捕并随后受到指控。

进一步调查发现，大约在 2022 年 7 月 28 日，艾哈迈德对 Solana 网络上的去中心化金融平台 Nirvana Finance 进行了第二次攻击。

在这次攻击中，艾哈迈德利用闪贷以折扣价收购了 Nirvana'ANA 代币。然后，他以更高的价格出售这些代币，获利 360 万美元。在与 Nirvana 就赏金问题谈判未果后，艾哈迈德选择不归还被盗资金。不幸的是，由于资金损失惨重，Nirvana 被迫关闭。

尽管针对涅槃金融公司的黑客攻击是如实报告 直到今天，人们才知道艾哈迈德参与了这次袭击。

超过 1200 万美元被盗

根据公告，艾哈迈德成功地从这两个平台窃取了超过 1200 万美元的巨额资金。为了掩盖其盗窃行为，他采用了多种方法，采取了多种行动。

为了掩盖自己的行踪，艾哈迈德将非法获得的资金兑换成 Monero (XMR)，利用 Samourai Whirlpool 等加密货币混合器混淆交易轨迹，采用区块链跳转策略，将资金转移到以太坊区块链，并在国际加密货币交易所进行交易。他还搜索了与法律辩护和逃离美国的可能性有关的信息。

当局证实，艾哈迈德已认罪，承认犯有一项计算机欺诈罪，最高可判处五年监禁。他的刑期将于 2024 年 3 月确定。此外，艾哈迈德还同意赔偿受害者 500 万美元。