L’ingénieur de sécurité principal Shakib Ahmed a admis avoir piraté le protocole Nirvana Finance et un autre échange décentralisé (DEX) sans nom.
Selon le communiqué, Ahmed a accepté de restituer 12,3 millions de dollars obtenus grâce à l’exploit et de verser une indemnisation d’un montant de 5,07 millions de dollars. Le bureau du procureur américain affirme qu’à l’été 2022, Ahmed a profité d’une vulnérabilité dans le contrat intelligent d’un échange anonyme basé sur Solana pour voler des fonds.
Quelques semaines plus tard, le hacker a mené une autre attaque contre un autre projet de Nirvana Finance. Les responsables du protocole lui ont offert une récompense de 500 000 dollars pour la restitution des fonds, mais les parties ne sont jamais parvenues à un accord.
Le tribunal du district sud de New York a déclaré Shakib Ahmed coupable de piratage de contrats intelligents et de vol d’actifs. Le procureur américain Damian Williams a déclaré que le cas de Shakib Ahmed était la première condamnation pour un tel piratage :
« Mon bureau a annoncé la toute première arrestation impliquant une attaque contre un contrat intelligent. Aujourd’hui, l’ingénieur principal en sécurité Shakeeb Ahmed a plaidé coupable et a accepté de restituer toutes les cryptomonnaies volées à ses victimes.
Damian Williams, procureur américain
Ahmed risque une peine maximale de cinq ans de prison. Le verdict final dans cette affaire sera rendu le 13 mars 2024.
La fraude dans le secteur des cryptomonnaies devient de plus en plus visible aux yeux des autorités américaines. Selon l’Internal Revenue Service, 4 des 10 crimes cryptographiques les plus importants cette année étaient liés à la cryptomonnaie.
Les régulateurs américains ont commencé à attaquer les plus grands acteurs du marché de la cryptographie après novembre 2022, lorsque la bourse de cryptomonnaie FTX a fait faillite. Depuis le début de l’année, les régulateurs américains, notamment la Securities and Exchange Commission, ont intenté plusieurs poursuites contre certains des principaux acteurs du marché de la cryptographie ou émetteurs de leurs actifs. Dans le même temps, les banques fournissant des comptes et des services de traitement des paiements pour les plateformes de cryptomonnaies ont également été attaquées.
Voir l’article original en anglais
