Sicherheitsingenieur bekennt sich des Nirvana Finance-Exploits und eines weiteren Hacks schuldig

Ein Softwareentwickler bekannte sich am 14. Dezember vor dem Südbezirksgericht von New York eines Computerbetrugs im Zusammenhang mit dem Hackerangriff auf Nirvana Finance und eine namentlich nicht genannte dezentrale Kryptowährungsbörse schuldig. Die US-Staatsanwaltschaft sagte, der Fall sei der erste überhaupt Verurteilung wegen Hacking eines Smart Contracts.

Shakeeb Ahmed, der als „leitender Sicherheitsingenieur eines internationalen Technologieunternehmens“ beschrieben wird, wurde im Juli im Zusammenhang mit dem Hack der ungenannten Börse am oder um den 2. und 3. Juli 2022 verhaftet. Laut Aussage der US-Staatsanwaltschaft:

„AHMED führte einen Angriff auf die Krypto-Börse durch, indem es eine Schwachstelle in einem der Smart Contracts der Krypto-Börse ausnutzte und gefälschte Preisdaten einfügte, um diesen Smart Contract betrügerisch dazu zu bringen, überhöhte Gebühren im Wert von etwa 9 Millionen Dollar zu generieren.“

Ahmed gab bis auf 1,5 Millionen US-Dollar alles an die Börse zurück, die „sich bereit erklärte, den Angriff nicht an die Strafverfolgungsbehörden weiterzuleiten“. Die Börse „ermöglichte Benutzern den Austausch verschiedener Arten von Kryptowährungen und zahlte Gebühren an Benutzer, die Kryptowährungen hinterlegten, um Liquidität an der Krypto-Börse bereitzustellen.“

Verwandt: Platypus-Ausbeuter kommen frei, nachdem sie behauptet haben, „ethische Hacker“ zu sein

Erst nach seiner Verhaftung gab Ahmed zu, im Laufe des Monats einen Blitzkredit von Nirvana Finance in Höhe von 3,49 Millionen US-Dollar ausgenutzt zu haben. Nirwana angeboten ihm ein White-Hat-Kopfgeld von 300.000 US-Dollar für die Rückgabe der gehackten Gelder durch Twitter (jetzt X).

Richter: Wie alt sind Sie?
Shakeeb Ahmed: 34. Ich habe einen BS von der University of Illinois.
Richter: Verstehen Sie, dass Sie Ihr Plädoyer in schuldig ändern?
Ahmed: Ja.
Der Richter macht eine Pause, kommt aber zurück; Der Thread wird weiter unten fortgesetzt pic.twitter.com/9C6AlXnStA

— Inner City Press (@innercitypress) 14. Dezember 2023

Der Erklärung zufolge feilschten Ahmed und Nirvana Finance um das Kopfgeld, aber Ahmed verkaufte schließlich alle seine ANA-Münzen mit Gewinn, was zur Schließung von Nirvana Finance führte.

„Ahmed nutzte sein technisches Know-how, um über 12 Millionen US-Dollar zu stehlen, und versuchte, seine Spuren zu verwischen, indem er gestohlene Kryptowährungen gegen Monero tauschte, Kryptowährungsmixer verwendete, über Blockchains hüpfte und ausländische Kryptowährungsbörsen nutzte.“

Ahmed, ein US-amerikanischer Staatsbürger und Einwohner von New York City, wurde nach einer Anklage im Juli gegen Kaution freigelassen. Er wird am 13. März 2024 verurteilt.

Magazin: Bitcoin im Wert von 3,4 Milliarden US-Dollar in einer Popcorndose: Die Geschichte des Silk Road-Hackers