Бывший инженер, похитивший у биржи $9 миллионов, арестован в США

• В США предъявлено обвинение хакеру, совершившему первый в истории преступный взлом смарт-контракта.
• Злоумышленник, бывший инженер, похитил криптовалюту на сумму $9 миллионов и был обвинен в мошенничестве в отношении децентрализованной биржи.
• По словам прокурора США, попытки преступника замаскироваться не помешали правоохранительным органам выйти на след денег.

Прокурор США Дэмиан Уильямс в своем видеоролике в Twitter сообщил подробности первого в истории криминального взлома смарт-контрактов. Злоумышленнику Шакибу Ахмеду были предъявлены обвинения в мошенничестве и отмывании денег после того, как он якобы похитил криптовалюту с децентрализованной биржи (DEX) на сумму $9 миллионов.

Ахмед, занимавший должность старшего инженера по безопасности в Amazon, использовал для взлома программного обеспечения свои навыки в области реинжиниринга смарт-контрактов и аудита блокчейна. В июле 2022 года он воспользовался уязвимостью, обнаруженной в смарт-контракте децентрализованной криптовалютной биржи. Введя ложные данные о ценах, ему удалось получить незаконные средства на сумму $9 миллионов.

Более того, хакер попытался скрыть источник средств, отмыв похищенную криптовалюту в ряде транзакций. Министерство юстиции США заявило: “Он [Ahmed] отмывал похищенные средства с помощью серии сложных переводов в блокчейне, где он менял криптовалюты, переходил между различными криптовалютными блокчейнами и использовал зарубежные криптовалютные биржи”.

Адвокат Уильям, обращаясь к действиям злоумышленника по отмыванию денег, сказал: “Ни одно из этих действий не замело следы обвиняемого и не обмануло правоохранительные органы, и они, конечно же, не помешали моему офису и нашим партнерам из правоохранительных органов выйти на след денег”.

При этом целевая DEX предложила хакеру 800 тыс. долл., если он вернет все украденные криптовалюты, иначе они обратятся в правоохранительные органы. Ахмед протянул руку и предложил другое предложение. В соответствии с его предложением, он оставляет себе 2,5 млн. долларов, а взамен DEX должен воздержаться от передачи информации о нападении в правоохранительные органы для проведения расследования.

Однако в DEX Ахмеду ответили, что они начали обращаться за юридической поддержкой и что им не потребуется много времени, чтобы найти его. Затем Ахмед удержал 1,5 млн долл. и предоставил подробную информацию об уязвимостях в платформе криптовалютной биржи и способах улучшения кода. Адвокат Уильямс заявил:

Неважно, крадет ли кто-то деньги из банка или обманывает децентрализованную криптовалютную биржу – все это мошенничество, простое и понятное.

Большинство комментариев в Twitter-сообществе были положительными. Один из пользователей высоко оценил усилия правоохранительных органов, заявив: “Вот такое правоприменение нам нравится”. Другой пользователь также сказал: “Игра окончена, преступники, блокчейн не лжет!”.