En un caso que sentó precedente, Shakeeb Ahmed se declaró culpable el jueves de cargos relacionados con hackeos en dos exchanges de criptomonedas descentralizados, incluido el ataque de julio al exchange descentralizado de Solana Nirvana Finance.

Como parte de su declaración de culpabilidad, el neoyorquino de 34 años acordó renunciar a más de $12 millones de dólares en fondos robados.

Esto marca «la primera condena por un hackeo de este tipo», dijo Damian Williams, fiscal federal para el Distrito Sur de Nueva York, en un comunicado.

Ahmed aprovechó las vulnerabilidades de los contratos inteligentes de los exchanges, que se utilizan para automatizar las transacciones. En un exchange, engañó a su sistema para que le otorgara $9 millones de dólares en tarifas falsas en julio pasado. De Nirvana Finance, robó $3.6 millones de dólares, en realidad todas sus participaciones, también mediante la manipulación de contratos inteligentes, dijeron los fiscales.

Fue arrestado en julio.

Luego, el ingeniero de seguridad senior trató de ocultar el dinero a través de servicios de mezcla de criptomonedas, transferencias de blockchain y cuentas en el extranjero. También investigó cómo huir del enjuiciamiento, buscando términos como «lavado de pruebas» y «compra de ciudadanía», según la acusación.

Después de que se presentaran los cargos iniciales en relación con el primer ataque en julio, la declaración de culpabilidad del jueves expuso el papel de Ahmed en el caso no resuelto previamente que resultó en la explotación de Nirvana Finance, un DEX de Solana. Ha accedido a devolver todos los fondos malversados a las víctimas.

Los fiscales dicen que Ahmed usó un préstamo flash de $10 millones de dólares para llevar a cabo su ataque contra Nirvana. Utilizó un exploit que descubrió en los contratos inteligentes de Nirvana, para comprar ANA a un precio bajo, en lugar del precio más alto que Nirvana estaba diseñado para cobrarle a la luz del tamaño de su compra.

Y una vez que el precio de ANA se actualizó para reflejar su gran compra, revendió ANA y obtuvo aproximadamente $3.6 millones de ganancias.

Una vez que Nirvana se dio cuenta de lo sucedido, le ofreció al ingeniero de seguridad una recompensa por errores de hasta $600,000 dólares si devolvía el resto de los fondos. Pero Ahmen exigió que se le permitiera quedarse con $1.4 millones de dólares. Cuando Nirvana se negó, las conversaciones se agriaron y se quedó con todos los fondos robados.

Los $3.6 millones de dólares en fondos robados representaban casi todos los fondos en poder del exchange descentralizado Solana, que como resultado cerró poco después del ataque de Ahmed.

Williams dijo que la condena «muestra que no importa cuán sofisticados sean los métodos utilizados, el fraude es fraude, y lo atraparemos y condenaremos rápidamente».

Ahmed será sentenciado el 13 de marzo por el juez Víctor Marrero en el Distrito Sur de Nueva York. Se enfrenta a una pena de hasta 5 años de prisión por fraude informático.

Pagina Original:

Solana DeFi Hacker Pleads Guilty in First-Ever Smart Contract Fraud Conviction