Shakeeb Ahmed, ingénieur en sécurité informatique, a été condamné par le tribunal du district sud de New York (SDNY) à trois ans de prison, suivis de trois ans de liberté surveillée.
Ahmed a été reconnu coupable pour sa participation aux attaques de prêts flash de 2022 contre les échanges décentralisés Crypto Exchange et Nirvana. Il s'agit du premier cas où une personne est reconnue coupable de violation d'un contrat intelligent, a déclaré le procureur américain Damian Williams. En plus de sa peine de prison, Ahmed devrait perdre 12,3 millions de dollars plus une somme importante de crypto-monnaie et récompenser les échanges avec 5 millions de dollars.
Ahmed avait proposé de restituer les actifs volés à Crypto Exchange, en réservant 1,5 million de dollars, à condition que l'échange s'abstienne de contacter les autorités. En revanche, Nirvana était prêt à lui verser 600 000 $ pour récupérer les fonds, mais Ahmed a insisté pour lui réclamer 1,4 million de dollars sur les 3,6 millions de dollars qu'il avait volés, ce qui a conduit à une impasse dans les négociations.
Un stablecoin de Nirvana, NIRV, a rompu son ancrage avec le dollar américain, et la pièce exclusive ANA de la société a perdu 85 % de sa valeur après un piratage.
SDNY a révélé qu'Ahmed avait utilisé l'argent volé pour commettre du blanchiment d'argent. Ses stratégies comprenaient des transactions d'échange de jetons, la conversion des revenus piratés de la blockchain Solana en blockchain Ethereum, la conversion des bénéfices volés en Monero, l'utilisation d'échanges cryptographiques offshore et l'utilisation de services de mixage crypto tels que Samourai Whirlpool.
Il a également été observé que Crema, une troisième plateforme de trading, avait été attaquée de la même manière en juillet 2022, mais les accusations fédérales ne le liaient pas à cette affaire spécifique. Au moment de commettre ces cyberattaques, Ahmed était ingénieur principal en sécurité dans une entreprise technologique multinationale.
Les rapports de Bloomberg révèlent qu’Ahmed a occupé le poste principal de responsable technique de l’initiative de bug bounty d’Amazon. Selon Inner City Press, Ahmed, après avoir été renfloué, a récemment obtenu un emploi dans une start-up de soins de santé mentale. Au cours de son procès, cité par la publication, il a déclaré : « Après avoir dépisté les pirates informatiques, j'ai trouvé le moyen de déchiffrer les contrats intelligents d'une bourse, puis j'ai cherché un traitement. »
En juillet, Ahmed a été arrêté à New York pour des accusations de fraude électronique et de blanchiment d'argent associés à des tentatives de piratage informatique. En décembre, il a plaidé coupable de fraude informatique.