Ehemaliger Ingenieur, der 9 Millionen Dollar von der Börse gestohlen hat, in den USA verhaftet

• Die USA haben einen Hacker wegen des ersten kriminellen Hacks von Smart Contracts angeklagt.
• Der Angreifer, ein ehemaliger Ingenieur, stahl Kryptowährungen im Wert von 9 Millionen Dollar und wurde wegen Betrugs an einer dezentralen Börse angeklagt.
• Der US-Staatsanwalt sagte, dass die Verkleidungsversuche des Kriminellen die Strafverfolgungsbehörden nicht davon abhielten, das Geld zu verfolgen.

Der US-Staatsanwalt Damian Williams hat in einem Twitter-Video Details zum ersten kriminellen Smart-Contract-Hack bekannt gegeben. Der Angreifer, Shakeeb Ahmed, wurde wegen Überweisungsbetrugs und Geldwäsche angeklagt, nachdem er angeblich Kryptowährungen im Wert von 9 Millionen Dollar von einer dezentralen Börse (DEX) gestohlen hatte.

Ahmed, der ein leitender Sicherheitsingenieur bei Amazon war, nutzte seine Fähigkeiten im Reverse Engineering von Smart Contracts und Blockchain-Audits, um die Software zu hacken. Im Juli 2022 nutzte er eine Schwachstelle im Smart Contract der dezentralen Krypto-Börseaus. Durch die Eingabe falscher Preisangaben gelang es ihm, illegale Gelder im Wert von 9 Millionen Dollar zu generieren.

Außerdem versuchte der Hacker, die Herkunft der Gelder zu verschleiern, indem er die gestohlenen Kryptowährungen in einer Reihe von Transaktionen wusch. Das US-Justizministerium erklärte: “Er [Ahmed] wusch die gestohlenen Gelder durch eine Reihe komplexer Transfers auf der Blockchain, bei denen er Kryptowährungen tauschte, zwischen verschiedenen Krypto-Blockchains wechselte und Kryptobörsen in Übersee nutzte.”

Staatsanwalt William ging auf die Geldwäscheaktionen des Angreifers ein und sagte: “Keine dieser Aktionen verwischte die Spuren des Angeklagten oder täuschte die Strafverfolgungsbehörden, und sie hielten mein Büro oder unsere Partner bei den Strafverfolgungsbehörden gewiss nicht davon ab, das Geld zu verfolgen.”

In der Zwischenzeit bot DEX dem Hacker 800.000 Dollar an, wenn er alle gestohlenen Kryptowährungen zurückgeben würde, oder sie würden die Strafverfolgungsbehörden einschalten. Ahmed meldete sich und schlug ein anderes Angebot vor. Seinem Vorschlag zufolge würde er 2,5 Millionen Dollar behalten, und im Gegenzug sollte der DEX davon absehen, den Angriff den Strafverfolgungsbehörden zur Untersuchung zu melden.

Die DEX antwortete Ahmed jedoch, dass sie begonnen hätten, rechtliche Unterstützung zu beantragen, und dass es nicht lange dauern würde, bis sie ihn finden würden. Ahmed behielt daraufhin 1,5 Millionen Dollar und lieferte detaillierte Informationen über die Schwachstellen in der Krypto-Börsenplattform und darüber, wie der Code verbessert werden kann. Rechtsanwalt Williams erklärte:

Es spielt keine Rolle, ob jemand Geld von einer Bank stiehlt oder eine dezentrale Kryptobörse betrügt – es ist schlicht und einfach Betrug.

Die meisten Kommentare der Twitter-Community waren positiv. Ein Nutzer lobte die Durchsetzungsmaßnahmen mit den Worten: “Das ist die Durchsetzung, die wir mögen”. Ein anderer Nutzer meinte: “Das Spiel ist vorbei, Kriminelle, Blockchain lügt nicht!”