Hacker von Nirvana Finance bekennt sich schuldig und wird über 12 Millionen US-Dollar an gestohlenen Geldern einbehalten

Ein ehemaliger leitender Sicherheitsingenieur, Shakeeb Ahmed, bekannte sich des Hackerangriffs auf das dezentrale Finanzertragsprotokoll Nirvana Finance sowie auf eine andere namenlose dezentrale Börse (DEX) schuldig.

Ahmed wird außerdem über 12,3 Millionen US-Dollar an gestohlenen Vermögenswerten einbüßen, wobei die US-Staatsanwaltschaft des südlichen Bezirks von New York (SDNY) den Fall als „erste Verurteilung überhaupt wegen Hackerangriffs“ bezeichnet intelligenter Vertrag.“

Zwei DEX-Angriffe in einem Monat

In einer Pressemitteilung vom 14. Dezember 2023 nutzte Ahmed sein Fachwissen im Reverse Engineering von Smart Contracts und Blockchain-Audits, um im Juli 2022 zwei dezentrale Krypto-Börsen zu hacken. Der Aussage zufolge hat er die gestohlenen Gelder gewaschen Vermögenswerte von beiden Plattformen mithilfe verschiedener Mittel wie Krypto-Mixern und ausländischen Börsen.

Der 34-jährige Sicherheitsingenieur führte den ersten Hack auf eine namentlich nicht genannte dezentrale Kryptowährungsbörse auf Solana-Basis durch, indem er eine Schwachstelle in einem ihrer Smart Contracts ausnutzte, wodurch er rund 9 Millionen US-Dollar erwirtschaften konnte überhöhte Gebühren, die er von der Plattform zurückzog.

Die US-Behörden verhafteten Ahmed später im Juli 2023 im Zusammenhang mit dem Hack, was die Verhaftung zur ersten ihrer Art im Zusammenhang mit einem Smart Contract machte. Der damalige Sicherheitsingenieur wurde wegen Überweisungsbetrugs und Geldwäsche angeklagt, wobei jede Straftat mit einer Freiheitsstrafe von maximal 20 Jahren geahndet wurde.

Ahmed war auch für den Angriff auf Nirvana Finance verantwortlich, der ebenfalls im Juli 2022 stattfand. Wie bereits von CryptoPotato berichtet, nutzte der Angreifer einen Schnellkredit in Höhe von 10 Millionen US-Dollar, um Geld zu verdienen ANA-Token im Wert von 10 Millionen US-Dollar, die später gegen 13,49 Millionen US-Dollar in USDT getauscht wurden. Der Hacker hat schließlich fast 3,5 Millionen US-Dollar aus der Kasse der Plattform abgezogen.

Während Nirvana Ahmed ein Bug-Bounty in Höhe von 600.000 US-Dollar anbot, wie es in der jüngsten Pressemitteilung heißt, lehnte der Hacker das Angebot ab und wollte 1,4 Millionen US-Dollar als Gegenleistung für die Rückgabe der gestohlenen Gelder erhalten.

Ahmed und Nirvana Finance konnten jedoch keine Einigung erzielen, was dazu führte, dass der Sicherheitstechniker alle Gelder behielt und die Börse schließlich geschlossen wurde.

Hacker büßt 12,3 Millionen US-Dollar ein und zahlt Entschädigung an die Opfer

Ahmed bekannte sich nicht nur in einem Fall des Computerbetrugs schuldig, sondern stimmte auch zu, über 12,3 Millionen US-Dollar, die bei beiden Hacks gestohlen wurden, einzubüßen, zusätzlich zu einer Rückerstattung von 5 Millionen US-Dollar an die betroffenen Opfer. Dem Sicherheitsingenieur droht eine Freiheitsstrafe von maximal fünf Jahren, die Urteilsverkündung ist für den 13. März 2024 geplant.

Laut einer Aussage des US-Anwalts Damian Williams:

„Vor fünf Monaten gab mein Büro die erste Festnahme im Zusammenhang mit einem Angriff auf einen Smart Contract bekannt. Heute bekannte sich der leitende Sicherheitsingenieur Shakeeb Ahmed schuldig und stimmte zu, die gesamten gestohlenen Kryptowährungen an seine Opfer zurückzugeben. Diese Festnahme ist nun die erste Verurteilung wegen eines solchen Hacks.“

Anwalt Williams sagte weiter:

„Die heutige Verurteilung zeigt, dass Betrug Betrug ist, egal wie ausgefeilt die angewandten Methoden sind, und wir werden Sie schnell fassen und verurteilen.“

Der Beitrag „Nirvana Finance Hacker bekennt sich schuldig und wird über 12 Millionen US-Dollar an gestohlenen Geldern einbüßen“ erschien zuerst auf CryptoPotato.