Shakeeb Ahmed, ein Computersicherheitsingenieur, wurde vom Bezirksgericht des südlichen New York (SDNY) zu drei Jahren Gefängnis und anschließend drei Jahren Bewährung verurteilt.
Ahmed wurde für seine Beteiligung an den Flash-Loan-Angriffen 2022 auf die dezentralen Börsen Crypto Exchange und Nirvana verurteilt. Dies sei der erste Fall, in dem eine Person für schuldig befunden wurde, einen Smart Contract untergraben zu haben, sagte US-Staatsanwalt Damian Williams. Zusätzlich zu seiner Gefängnisstrafe muss Ahmed voraussichtlich 12,3 Millionen Dollar plus eine beträchtliche Summe an Kryptowährungen einbüßen und die Börsen mit 5 Millionen Dollar entschädigen.
Ahmed hatte angeboten, die gestohlenen Vermögenswerte an Crypto Exchange zurückzugeben und 1,5 Millionen Dollar zurückzuhalten, vorausgesetzt, dass die Börse davon absah, die Behörden zu kontaktieren. Nirvana hingegen war bereit, ihm 600.000 Dollar für die Wiederbeschaffung der Gelder zu zahlen, aber Ahmed bestand auf 1,4 Millionen Dollar von den 3,6 Millionen Dollar, die er gestohlen hatte, was zu einem Stillstand in den Verhandlungen führte.
Eine Stablecoin von Nirvana, NIRV, verlor ihre Bindung an den US-Dollar und die firmeneigene ANA-Münze verlor nach einem Hack 85 % an Wert.
SDNY deckte auf, dass Ahmed gestohlenes Geld zur Geldwäsche verwendet hat. Zu seinen Strategien gehörten Token-Swap-Transaktionen, die Konvertierung der gehackten Gewinne von der Solana-Blockchain in die Ethereum-Blockchain, die Konvertierung des gestohlenen Gewinns in Monero, die Nutzung von Offshore-Kryptobörsen und die Nutzung von Krypto-Mixing-Diensten wie Samourai Whirlpool.
Es wurde auch beobachtet, dass Crema, eine dritte Handelsplattform, im Juli 2022 auf ähnliche Weise angegriffen wurde, aber die Bundesanklage brachte ihn nicht mit diesem konkreten Fall in Verbindung. Als er diese Cyberangriffe beging, war Ahmed leitender Sicherheitsingenieur bei einem multinationalen Technologieunternehmen.
Berichte von Bloomberg zeigen, dass Ahmed die technische Leitung der Bug-Bounty-Initiative von Amazon übernommen hat. Laut Inner City Press hat Ahmed nach seiner Freilassung kürzlich einen Job bei einem Start-up für psychische Gesundheit gefunden. Während seines Prozesses sagte er laut der Publikation: „Nachdem ich Hacker durchschaut hatte, fand ich einen Weg, die Smart Contracts einer Börse zu knacken, und suchte dann eine Behandlung.“
Im Juli wurde Ahmed in New York wegen des Vorwurfs des Überweisungsbetrugs und der Geldwäsche im Zusammenhang mit Hackerangriffen verhaftet. Im Dezember bekannte er sich des Computerbetrugs schuldig.