Повна історія: США оголошують про першу кримінальну справу про атаку на смарт-контракти DEX

Оригінальна збірка: Ву сказав блокчейн

Міністерство юстиції США оголосило про першу кримінальну справу про атаку на смарт-контракт, керований DEX. Шакіб Ахмед, старший інженер із безпеки в міжнародній технологічній компанії, використав свій досвід, щоб обдурити децентралізовану біржу на Solana та її користувачів, викравши близько 9 мільйонів доларів у криптовалюті. Він домовився з криптовалютною біржею після крадіжки комісій, які ніколи не були отримані законним шляхом, і вирішив, що якщо криптовалютна біржа погодиться не повідомляти про атаку правоохоронним органам, він поверне вкрадені кошти, але попросить залишити 150 десять тисяч доларів США. Ахмеда звинуватили в шахрайстві та відмиванні грошей, максимальне покарання у вигляді 20 років позбавлення волі.

Хоча DEX не згадується в обвинувальному висновку, він може бути пов’язаний із хакерською атакою Crema Finance, яка сталася в інфраструктурі Solana минулого року. Тоді хакер викрав криптовалютні активи на 9 мільйонів доларів за допомогою флеш-позики, але пізніше повернув більшу частину готівки.

Нижче подано китайський переклад повного тексту прес-релізу Міністерства юстиції США:

Прокурор США з південного округу Нью-Йорка Деміан Вільямс, відповідальний спеціальний агент відділу внутрішньої безпеки Сан-Дієго Чад Платц і кримінальні розслідування IRS (IRS-CI) Тейлор Гетчер, начальник відділу спеціальних агентів Офіс у Лос-Анджелесі оголосив про розкриття обвинувального висновку, який звинувачує ШЕЙКІБА АХМЕДА в шахрайстві та відмиванні грошей у зв’язку з його атакою на децентралізовану біржу криптовалют («CryptoExchange»). АХМЕД був заарештований сьогодні вранці в Нью-Йорку, і сьогодні після обіду він повинен постати перед суддею магістрату США Робертом В. Лербергом.

Прокурор США Деміан Вільямс сказав: «Це друга справа, яку ми оголосили цього тижня, щоб розкрити шахрайство в екосистемі криптовалюти та цифрових активів. Як зазначено в обвинувальному висновку, Шакіб Ахмед, будучи старшим інженером із безпеки в міжнародній технологічній компанії, використовував його знання в обмані біржі та її користувачів, викрадення криптовалюти на суму приблизно $9 млн. Ми також стверджуємо, що потім він відмивав гроші за допомогою серії складних переказів у блокчейні, який він обмінював криптовалютами, перехресно ланцюгував у різних блокчейнах криптовалют та використовувати закордонні біржі криптовалют. Однак жодна з цих дій не закрила сліди відповідачів, не ввела в оману правоохоронні органи, і вони точно не зупинили мій Офіс або наших партнерів з правоохоронних органів відстежити гроші».

Відповідальний спеціальний агент HSI Чад Платц сказав: «Фінансові злочини завдають шкоди банківській безпеці нашої країни та нашої економіки. Перед лицем атаки такого масштабу ми повинні переконатися, що споживачі продовжуватимуть довіряти нашій фінансовій системі. Безжальний "І безрозсудні спроби порушити законну торгівлю для задоволення жадібності повинні бути припинені. Подібні випадки демонструють відданість і здатність HSI працювати з готовими коаліціями, щоб знищити ці складні та високотехнічні шахрайські схеми та виявити тих, хто працює відповідально, де б він не працював. .”

«АХМЕД нібито використовував свої навички інженера з комп’ютерної безпеки, щоб вкрасти мільйони доларів. Потім він нібито намагався приховати вкрадені кошти, але його навички не зрівняються з відділом кіберзлочинності Відділу кримінальних розслідувань IRS. Разом з нашими партнерами з HSI та Міністерство юстиції, ми знаходимося в авангарді кіберрозслідувань, відстежуючи цих шахраїв, де б вони не намагалися сховатися, і дозволяючи їм керувати».

Згідно з твердженнями обвинувачення:

Криптобіржа зареєстрована за кордоном і працює на блокчейні Solana. У всі відповідні часи криптобіржа дозволяла користувачам обмінювати різні види криптовалют і сплачувала вкладникам комісію за надання ліквідності на біржі.

У липні 2022 року AHMED здійснив атаку на криптобіржу, скориставшись уразливістю в одному зі смарт-контрактів біржі та вставивши припущені дані про ціну, щоб шахрайським шляхом змусити смарт-контракт генерувати додаткові комісії на суму приблизно 9 мільйонів доларів США, які AHMED не отримав законним шляхом. , які AHMED може виводити з криптовалютних бірж у формі криптовалюти. Ця практика обманювала криптобіржі та їхніх користувачів, чиї криптовалюти були отримані шахрайським шляхом AHMED. Додаткові подробиці про атаку, включно з використанням AHMED «миттєвих позик» у криптовалюті для подальшого шахрайства на біржі, описані в оприлюдненому сьогодні обвинувальному акті.

Після того, як він вкрав комісію, яку він не отримав законним шляхом, AHMED зв’язався з криптобіржею, і він вирішив, що якщо біржа погодиться не повідомляти про атаку правоохоронним органам, він поверне всі вкрадені кошти, крім 1,5 мільйона доларів.

На момент атаки AHMED був старшим інженером із безпеки в міжнародній технологічній компанії, і його резюме відображає його навички зворотного проектування смарт-контрактів і аудиту блокчейнів, серед інших спеціальних навичок, які AHMED використав для здійснення атаки.

AHMED відмивав мільйонні комісії, які він вкрав з криптовалютних бірж, щоб приховати їхнє походження та право власності, зокрема шляхом: (i) проведення транзакцій обміну токенів, (ii) переведення шахрайських доходів із блокчейну Solana, «підключеного» до блокчейну Ethereum, (iii ) обмін шахрайських доходів на Monero, анонімну криптовалюту, яку особливо важко відстежити, і (iv) використання закордонних бірж криптовалют.

Після нападу АХМЕД шукав у мережі інформацію про атаку, свою кримінальну відповідальність, адвокатів у кримінальних справах, які спеціалізуються на подібних справах, здатність правоохоронних органів успішно розслідувати атаку та інформацію про втечу зі Сполучених Штатів. щоб уникнути кримінальної відповідальності. Наприклад, приблизно через два дні після атаки AHMED шукав термін «defi hack», прочитав кілька новинних статей про зламану біржу та відвідав кілька сторінок веб-сайту біржі. В іншому прикладі AHMED здійснював пошук або відвідував веб-сайти, пов’язані з обвинуваченнями в обвинувальному акті, включно з пошуком термінів «дротове шахрайство» та «відмивання доказів». Нарешті, АХМЕД також шукав або відвідував веб-сайти про його здатність втекти зі США, уникнути екстрадиції та зберегти викрадену криптовалюту: він шукав «чи можу я перетнути кордон зі своєю криптовалютою», «як зупинити федеральний уряд від конфіскації активів», і «Купити громадянство»; він також відвідав веб-сайт під назвою «16 країн, де ваші інвестиції можуть придбати громадянство…».

34-річного мешканця АХМЕД, штат Нью-Йорк, звинуватили у шахрайстві та відмиванні грошей, кожне з яких передбачає максимальне покарання у вигляді 20 років ув’язнення.

Максимально можливе покарання встановлюється Конгресом і надається тут лише для інформації читача, оскільки фактичне покарання підсудного визначить суддя.

Пан Вільямс високо оцінив чудову роботу HSI та IRS-CI. Пан Вільямс також подякував офісу прокурора Південної Каліфорнії США за допомогу в розслідуванні.

Справу переслідували відділ боротьби з відмиванням грошей і транснаціональним злочинним підприємництвом Управління та відділ комплексного шахрайства та кіберзлочинності. Помічники прокурора США Девід Р. Фелтон і Кевін Мід здійснюють обвинувачення.

Твердження в обвинувальному акті є лише твердженнями, і обвинувачений має право на презумпцію невинуватості, доки його вину не буде доведено.

Посилання на прес-реліз

Переглянути оригінал
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • Нагородити
  • Прокоментувати
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити