Un pirate informatique plaide coupable dans une affaire historique d’attaques contre des échanges décentralisés

Dans une affaire sans précédent, Shakeeb Ahmed a plaidé coupable jeudi à des accusations liées à des attaques contre deux bourses décentralisées de crypto-monnaie, y compris l’attaque de juillet contre la bourse décentralisée de Solana, Nirvana Finance.

Dans le cadre de son plaidoyer de culpabilité, le natif de New York, âgé de 34 ans, a accepté de renoncer à plus de 12 millions de dollars de fonds volés.

Il s’agit de « la première condamnation pour ce type de piratage », a déclaré Damian Williams, procureur américain du district sud de New York, dans un communiqué.

Ahmed a exploité les vulnérabilités des contrats intelligents des bourses, qui sont utilisés pour automatiser les transactions. Lors d’une transaction, il a trompé le système en lui donnant 9 millions de dollars de faux frais en juillet dernier. Il a volé 3,6 millions de dollars à Nirvana Finance, soit la totalité de ses avoirs, en manipulant des contrats intelligents, ont rapporté les procureurs.

Ahmed a été arrêté en juillet.

L’ingénieur principal en sécurité a ensuite tenté de cacher l’argent via des services de mixage de crypto-monnaie, des transferts blockchain et des comptes offshore. Il a également étudié comment échapper à la persécution, en recherchant des termes tels que « blanchiment de preuves » et « achat de citoyenneté », selon l’acte d’accusation.

Après que les premières accusations ont été déposées concernant la première attaque en juillet, le règlement de jeudi a révélé le rôle d’Ahmed dans l’affaire jusqu’alors non résolue, qui a abouti à l’exploitation de Nirvana Finance, un Solana DEX. Il a accepté de restituer tous les fonds détournés aux victimes.

Les procureurs affirment qu’Ahmed a utilisé un prêt flash de 10 millions de dollars pour mener à bien son attaque contre Nirvana. Ils ont expliqué qu’il avait utilisé une vulnérabilité qu’il avait découverte dans les contrats intelligents de Nirvana pour acheter ANA à bas prix, plutôt que le prix plus élevé que Nirvana était censé lui facturer compte tenu de l’ampleur de son achat.

Et une fois le prix de l’ANA mis à jour pour refléter son achat important, il a revendu ses jetons ANA et a réalisé un bénéfice d’environ 3,6 millions de dollars.

Une fois que Nirvana a réalisé ce qui s’était passé, offert à l’ingénieur de sécurité une prime d’erreur pouvant atteindre 600 000 $ s’il restituait le reste des fonds. Mais Ahmed a exigé qu’on lui permette de conserver 1,4 million de dollars. Lorsque Nirvana a refusé, les négociations se sont compliquées et il a décidé de conserver tous les fonds volés.

Les 3,6 millions de dollars de fonds volés représentaient la quasi-totalité des fonds détenus par la bourse décentralisée Solana, qui a donc fermé ses portes peu après l’attaque d’Ahmed.

Williams a déclaré que la condamnation « démontre que peu importe la sophistication des méthodes utilisées, la fraude reste une fraude et nous les attraperons et les condamnerons rapidement ».

Ahmed sera condamné le 13 mars par le juge Victor Marrero du district sud de New York. Il risque jusqu’à 5 ans de prison pour fraude informatique.

Note de l’éditeur : cet article a été rédigé avec l’aide de l’IA. Edité et vérifié par Stacy Elliott.