Shakeeb Ahmed, ex-líder técnico da Amazon, foi condenado a três anos de prisão, seguidos de três anos de liberação supervisionada, pelo Tribunal do Distrito Sul de Nova York (SDNY).
O procurador dos EUA, Damian Williams, disse em comunicado que a condenação de Ahmed foi a primeira por hackear um contrato inteligente.
#breaking: Crypto hacker Shakeeb Ahmed just sentenced to 3 years in prison, for Nirvana Finance "exploit" – he said, "I found a way to exploit a crypto exchange's smart contracts." Inner City Press live tweeted, below, alongside Eisenberg/Mango Markets trial https://t.co/vQeoPwztYw
— Inner City Press (@innercitypress) April 12, 2024
Ahmed realizou ataques de empréstimo relâmpago (flash loan) contra pelo menos duas exchanges descentralizadas (DEX), incluindo a Crypto Exchange e a Nirvana em 2022.
What we know so far:
Nirvana has been maliciously hacked and the reserves have been stolen.
A flashloan attack was used to steal money. This is not the fault of Solend, but an exploit of Nirvana's program.https://t.co/NkmtHAbAAa
— Nirvana Finance (@nirvana_fi) July 28, 2022
Detalhes dos crimes e punições
Ahmed foi obrigado a renunciar a US$ 12,3 milhões, além de uma quantidade significativa de criptomoeda, e a pagar US$ 5 milhões em restituição às exchanges afetadas.
Ele tentou negociar a devolução dos fundos roubados em troca de não envolvimento das autoridades, oferecendo devolver todo o montante roubado da Crypto Exchange, exceto US$ 1,5 milhão.
A Nirvana propôs US$ 600 mil pela devolução dos fundos, mas Ahmed exigiu US$ 1,4 milhão. A stablecoin NIRV da Nirvana se desvinculou do dólar americano e sua moeda nativa ANA caiu 85% após o anúncio do hack, levando ao encerramento da exchange.
Lavagem de dinheiro e futuro
Além dos hacks, Ahmed foi acusado de lavar os fundos roubados por meio de ‘transações de troca de tokens’, transferindo os recursos do blockchain Solana para o Ethereum, trocando por Monero, utilizando exchanges de criptomoedas no exterior e mixers de criptomoedas, como o Samourai Whirlpool.
Atualmente, Ahmed trabalha para uma startup de saúde mental. Ele foi preso em Nova York e acusado em julho de fraude eletrônica e lavagem de dinheiro, tendo se declarado culpado de fraude de computador em dezembro. Este caso ressalta a complexidade dos desafios de segurança em DeFi e a necessidade de maior vigilância e regulamentação no setor.