Хакер Nirvana Finance визнав провину і погодився повернути $12,3 млн

• Підозрюваний у зламі протоколу Nirvana Finance і ще однієї децентралізованої біржі визнав провину.
• Він погодився повернути вкрадені кошти на суму більш ніж $12 млн.
• Хакеру загрожує покарання у вигляді п’яти років тюремного ув’язнення.

Старший інженер з безпеки Шакіб Ахмед зізнався у зламі протоколу Nirvana Finance і ще однієї неназваної децентралізованої біржі (DEX). Він погодився повернути $12,3 млн, отриманих унаслідок експлойту, а також виплатити компенсацію в розмірі $5,07 млн.

За даними прокуратури США, влітку 2022 року Ахмед скористався вразливістю в смарт-контракті неназваної біржі на базі Solana для крадіжки коштів.

Через кілька тижнів хакер провів ще одну атаку на інший проєкт Nirvana Finance. Представники протоколу запропонували йому нагороду в розмірі $500 000 за повернення коштів, проте сторони так і не дійшли згоди.

Суд Південного округу Нью-Йорка визнав Шакіба Ахмеда винним у зломі смарт-контрактів і викраденні активів. У звіті зазначено, що зловмисник «використовував складні методи відмивання коштів, як-от мости, транзакції між кількома блокчейнами, обмін активів із використанням Monero, а також криптоміксер Samourai Whirpool».

Прокурор США Даміан Вільямс заявив, що справа Шакіба Ахмеда є першим в історії вироком за подібний злом:

«Ми оголосили про перший в історії арешт, пов’язаний з атакою на смарт-контракт. Обвинувачений Шакіб Ахмед визнав себе винним і погодився повернути всю вкрадену криптовалюту. Сьогоднішній вирок показує, що якими б витонченими не були використовувані методи, шахрайство є шахрайство, і ми завжди спіймаємо і засудимо злочинців».

У документі сказано, що Ахмеду загрожує максимальне покарання у вигляді п’яти років тюремного ув’язнення. Остаточний вирок у справі винесуть 13 березня 2024 року.

Нагадаємо, 5 жовтня у смарт-контракті протоколу Stars Arena виявили критичну вразливість. Фахівці компанії з кібербезпеки PeckShield повідомили про крадіжку токенів AVAX на $2,9 млн. Згодом хакер погодився повернути платформі 90% вкрадених коштів.