Un ancien ingénieur qui avait volé 9 millions de dollars à la Bourse est arrêté aux États-Unis

• Les États-Unis ont inculpé un pirate informatique dans le cadre du premier piratage criminel d’un contrat intelligent.
• L’attaquant, un ancien ingénieur, a volé pour 9 millions de dollars de crypto-monnaies et a été accusé d’avoir escroqué une bourse d’échange décentralisée.
• Le procureur général a déclaré que les tentatives de déguisement du criminel n’ont pas empêché les forces de l’ordre de suivre l’argent.

Le procureur Damian Williams a annoncé, dans une vidéo diffusée sur Twitter, les détails du tout premier piratage criminel d’un contrat intelligent. L’attaquant, Shakeeb Ahmed, a été inculpé de fraude électronique et de blanchiment d’argent après avoir prétendument volé des crypto-monnaies d’une valeur de 9 millions de dollars à une bourse d’échange décentralisée (DEX).

Ahmed, qui était ingénieur principal en sécurité chez Amazon, a utilisé ses compétences en rétro-ingénierie des contrats intelligents et des audits de la blockchain pour pirater le logiciel. En juillet 2022, il a profité d’une vulnérabilité trouvée dans le contrat intelligent de la bourse de crypto-monnaiedécentralisée. En injectant de fausses données sur les prix, il a réussi à générer des fonds illicites d’une valeur de 9 millions de dollars.

En outre, le pirate a tenté de dissimuler la source des fonds en blanchissant les crypto-monnaies volées dans une série de transactions. [Ahmed] Le ministère américain de la Justice a déclaré : « Il a blanchi les fonds volés à l’aide d’une série de transferts complexes sur la blockchain, en échangeant des crypto-monnaies, en passant d’une blockchain à l’autre et en utilisant des échanges de crypto-monnaies à l’étranger ».

Le procureur William a évoqué les actions de blanchiment de l’attaquant et a déclaré : « Aucune de ces actions n’a couvert les traces de l’accusé ou trompé les forces de l’ordre, et elles n’ont certainement pas empêché mon bureau ou nos partenaires des forces de l’ordre de suivre l’argent ».

De son côté, la société DEX visée a proposé 800 000 dollars au pirate s’il restituait l’ensemble des crypto-monnaies volées, faute de quoi elle en référerait aux forces de l’ordre. Ahmed lui a tendu la main et lui a proposé une offre différente. Dans sa proposition, il conserverait 2,5 millions de dollars et, en contrepartie, la DEX s’abstiendrait de signaler l’attentat aux forces de l’ordre pour qu’elles enquêtent.

Cependant, la DEX a répondu à Ahmed qu’elle avait commencé à demander une aide juridique et qu’elle ne tarderait pas à le retrouver. Ahmed a ensuite gardé 1,5 million de dollars et a fourni des informations détaillées sur les vulnérabilités de la plateforme d’échange de crypto-monnaies et sur la manière d’améliorer le code. Le procureur Williams a déclaré :

Peu importe que quelqu’un vole de l’argent à une banque ou escroque une bourse de crypto-monnaies décentralisée – il s’agit toujours de fraude, purement et simplement.

La plupart des commentaires de la communauté Twitter étaient positifs. Un utilisateur a salué les efforts d’application de la loi en déclarant : « C’est l’application de la loi que nous aimons ». Un autre utilisateur a également déclaré : « La partie est terminée, les criminels, la blockchain ne ment pas ! ».