Un expert en sécurité avoue sa culpabilité dans l'affaire de piratage de la plateforme DeFi pionnière

Dans un développement juridique marquant, Shakeeb Ahmed, précédemment employé en tant qu'ingénieur senior en sécurité dans une entreprise technologique mondiale, a plaidé coupable de fraude informatique. Cette affaire marque la première condamnation liée au piratage de contrats intelligents, impliquant des attaques sur deux plateformes de cryptomonnaie décentralisées, y compris Nirvana Finance. L'admission de culpabilité d'Ahmed a été présentée au juge de la magistrature américaine Ona T. Wang, accompagnée de son accord pour renoncer à plus de 12,3 millions de dollars, dont environ 5,6 millions d'actifs numériques acquis illicitement.

L’annonce de ce plaidoyer révolutionnaire a été faite par Damian Williams, procureur des États-Unis pour le district sud de New York. Cette affaire représente une étape importante dans la lutte contre la cybercriminalité au sein de l’écosystème de la finance décentralisée (DeFi), en particulier en tant que première poursuite réussie d’une violation de contrat intelligent.

Détails complexes des cyberattaques

Ahmed a orchestré des attaques sophistiquées sur deux plateformes de cryptomonnaie décentralisées en juillet 2022. La cible initiale était une plateforme d'échange de crypto non divulguée, où Ahmed a exploité une vulnérabilité de contrat intelligent pour générer frauduleusement environ $9 millions de frais gonflés. Il a ensuite négocié pour retourner la majorité des fonds, en conservant 1,5 million de dollars, à condition que la plateforme ne prévienne pas les forces de l'ordre.

La deuxième agression visait Nirvana Finance. Ahmed a utilisé un prêt flash d’environ $10 million pour manipuler le contrat intelligent de Nirvana à des fins de gains substantiels. En gonflant artificiellement la valeur du jeton ANA, il a profité d’environ 3,6 millions de dollars, épuisant ainsi les réserves de Nirvana et forçant sa fermeture.

Activités post-attaque et empreinte numérique

À la suite des attaques, Ahmed a utilisé diverses méthodes sophistiquées pour dissimuler l’origine et la propriété des fonds mal acquis. Ses techniques comprenaient l’exécution d’échanges de jetons, le transfert de produits frauduleux sur différentes blockchains, la conversion d’actifs volés en Monero (known pour son features) de confidentialité, et l’utilisation d’échanges de crypto-monnaies étrangers et de services de mélange.

L'historique de recherche Internet d'Ahmed après les attaques a révélé des requêtes liées aux hacks DeFi, aux conséquences légales potentielles, à la fraude par fil, à la falsification de preuves, et même des options pour quitter les États-Unis et éviter l'extradition, indiquant sa conscience des responsabilités criminelles potentielles.

Conséquences juridiques et reconnaissance des enquêtes

Ahmed, un résident de New York âgé de 34 ans, risque une peine maximale de cinq ans de prison. Il est également obligé de payer plus de $5 millions en restitution aux parties affectées. La sentence, prévue pour le 13 mars 2024, sera supervisée par le juge de district des États-Unis Victor Marrero.

Le procureur américain Damian Williams a salué le travail exceptionnel des enquêtes de la sécurité intérieure et de la division des enquêtes criminelles de l'Internal Revenue Service. Il a également reconnu l'assistance fournie par le bureau du procureur américain pour le district sud de la Californie.

L'affaire, traitée par l'unité de lutte contre le blanchiment d'argent et les entreprises criminelles transnationales du Bureau et l'unité des fraudes complexes et de la cybercriminalité, est dirigée par les avocats américains adjoints David R. Felton et Kevin Mead. Cette poursuite établit un précédent pour les futures affaires dans le paysage financier numérique en rapide évolution.

Implications pour le secteur DeFi

La plaidoirie de culpabilité de Shakeeb Ahmed dans cette affaire sans précédent de piratage de plateformes de cryptomonnaie décentralisées marque un moment crucial à l'intersection du droit de la cybersécurité et de la DeFi. Sa condamnation pour violation de contrat intelligent et la confiscation subséquente de plus de 12,3 millions de dollars servent de puissant moyen de dissuasion contre de tels cybercrimes. Cette affaire souligne les défis croissants dans la sphère financière numérique et démontre la capacité croissante du système juridique à traiter et à pénaliser les infractions financières cybernétiques sophistiquées.