仮想通貨スマートコントラクトハッキングで初の有罪判決:ニルヴァーナエクスプロイターに懲役3年の実刑判決

2つの分散型仮想通貨取引所(DEX)で一連の強盗を首謀し、1,200万ドル以上の仮想通貨を盗んだ元セキュリティエンジニアのシャキーブ・アーメッド氏に、本日懲役3年の判決が言い渡された。これは米国初のスマートコントラクトハッキング有罪判決となる。

アーメド氏はまた、盗まれた仮想通貨を没収し、影響を受けた取引所に賠償金を支払うよう命じられた。

エンジニアが暗号通貨の脆弱性を悪用、1,200万ドル規模のハッキングに成功

法的文書と法廷記録に基づくと、アーメドは2022年7月に分散型取引所に対して2つの異なる攻撃を行ったとされている。最初の行為では、価格データを人為的に水増しして約900万ドルの高額な取引手数料を蓄積した。これを受けて、アーメドはこれらの手数料を暗号通貨の支払いとして請求し、受け取ったと伝えられています。

資金盗難事件後、アーメッド氏は法的当局が関与しないことを条件に、盗まれた金額150万ドルを残して返済することを取引所に提案した。

2022年7月28日の前回の事件の後、アーメド氏は、ニルヴァーナ・ファイナンスという別の分散型取引所にスマートコントラクトの弱点があることを特定した。彼はこの欠陥を利用し、過小評価された価格で暗号資産を購入することに成功しました。その直後、彼はこれらの同じ資産を高額でニルヴァーナに売り戻しました。

ニルヴァーナは盗まれた資金の回収に対して最大60万ドルという寛大な報酬を用意したが、アーメドは140万ドルの補償金を受け取ることを主張した。残念ながら、この要求は Nirvana の失敗につながり、Nirvana 自体もアーメドのサイバー攻撃により被害を受け、約 360 万ドルを失いました。

セキュリティ専門家からサイバー犯罪者まで

捜査の過程で、アーメドが不正に得た利益の出所と所有を隠すために洗練された手法を使用していたことが明らかになった。

1つの方法では、トークンスワップを実施し、詐欺の疑いのある収益を「ブリッジング」プラットフォームを介してソラナ(SOL)ブロックチェーンからイーサリアム(ETH)ブロックチェーンに移動し、それらの資金をモネロに変換し、最後にオフショア取引所とサムライ・ワールプールなどの暗号通貨タンブラーを利用して、さらなる取引。

攻撃当時、アーメド氏は米国国籍であり、国際的なテクノロジー企業で重要なセキュリティエンジニアの役割を担っていた。彼の履歴書は、複雑なスマートコントラクトを解読し、徹底したブロックチェーン調査を実行する能力に優れていることを強調していました。これらの能力を利用してサイバー攻撃を実行した。

アーメド氏は3年間の懲役に加えて、釈放後3年間の監督下に置かれるよう命じられた。同氏は、相当額の仮想通貨を含む約1230万ドルを没収し、影響を受けた取引所に500万ドル以上の賠償金を支払うよう求められている。シャキーブ・アーメッドの判決について、米国検事のダミアン・ウィリアムズは次のように述べた。

本日、シェキーブ・アーメッド氏は、スマートコントラクトをハッキングした罪で史上初の実刑判決を受け、不正に入手したすべての暗号通貨を引き渡すよう裁判所命令が出された。このようなサイバー攻撃の背後にある技術革新や複雑さに関係なく、当局と法執行機関の同盟者たちは資金を追跡し、加害者を訴追することに断固とした姿勢を保っています。今日の判決は、破壊的なハッキングの結果には、懲役刑や盗まれたすべての暗号通貨の没収が含まれることを思い出させるものとなっています。

仮想通貨スマートコントラクトハッキングで初の有罪判決:ニルヴァーナエクスプロイターに懲役3年の実刑判決

2024-04-13 07:11