Хакер Solana обвинен в мошенничестве со смарт-контрактами на 12 миллионов долларов, что стало первым официальным разбирательством.
Шакиб Ахмед, инженер по безопасности, использовавший два децентрализованных приложения Solana в DeFi-секторе, признал себя виновным, согласно заявлению властей от 14 декабря. Дэмиан Уильямс, прокурор США в Южном округе Нью-Йорка (SDNY), объявил о признании вины преступника.
Дэмиан Уильямс
«Пять месяцев назад мой офис объявил о первом в истории аресте, связанном с атакой на смарт-контракт. Сегодня обвиняемый полностью признал себя виновным. Обвиняемый обязуется в выполнении полного возврата украденных активов своим жертвам. Сегодняшний приговор показывает, что какими бы изощренными ни были используемые методы, мошенничество есть мошенничество, и мы быстро поймаем и осудим вас».
Ахмед предпринял первую из двух атак, начавшихся 2 июля 2022 года, когда он нацелился на неназванную децентрализованную биржу с целью заработать 9 миллионов долларов за счет завышенных комиссий. Ранее Шакиб дал согласие на возврат активов, однако хакер заявил, что для выполнения соглашения биржа обязана не обращаться в правоохранительные органы, а 1,5 миллиона долларов останутся в качестве вознаграждения. Однако власти SDNY в конечном итоге арестовали Ахмеда и предъявили ему обвинение в июле 2023 года.
Последующие разбирательства показали, что Ахмед совершил вторую атаку на Nirvana Finance, децентрализованную финансовую платформу Solana, примерно 28 июля 2022 года. В ходе этой атаки Ахмед манипулировал срочными кредитами, чтобы купить токен ANA Nirvana по низкой цене, а затем перепродал эти токены по более высокой цене, чтобы получить 3,6 миллиона долларов. После неудачных переговоров с Nirvana о вознаграждении Ахмед отказался вернуть украденные средства, и Nirvana закрылась из-за почти полной потери средств.
Хотя о взломе Nirvana Finance было сообщено по мере его совершения, до сегодняшнего дня о причастности Ахмеда к атаке не было известно.
Украдено более 12 миллионов долларов
В объявлении говорится, что Ахмед украл более 12 миллионов долларов с двух платформ и попытался скрыть кражу с помощью нескольких действий.
Примечательно, что Ахмед обменял свои нечестные доходы на Monero, перевел средства через крипто-миксеры, такие как Samourai Whirlpool, использовал стратегии перехода к блокчейну, переводил средства в блокчейн Ethereum и осуществлял транзакции на международных криптовалютных биржах. Он также искал информацию, связанную с правовой защитой и возможностью бегства из США.
Власти заявили, что Ахмед признал себя виновным по одному пункту обвинения в компьютерном мошенничестве и ему грозит максимальное наказание в виде пяти лет тюремного заключения. Его приговор будет вынесен в марте 2024 года. Ахмед согласился выплатить своим жертвам компенсацию в размере 5 миллионов долларов.