Суд Южного округа Нью-Йорка вынес накануне приговор Шакибу Ахмеду – несомненно, весьма квалифицированному IT-специалисту. Ахмед занимал должность инженера по безопасности в корпорации Amazon, но, к сожалению, направил свои таланты и навыки не на борьбу с киберпреступностью, а на совершении киберпреступлений. Летом 2022 года с интервалом в несколько недель он атаковал две криптовалютных биржи, похитив значительные объемы средств.

В начале июля он воспользовался уязвимостью в смарт-контракте неназванной в документах суда биржи, чтобы указать фальшивые цены. Это позволило Ахмеду в короткий срок привлечь 9 миллионов долларов, которые затем были выведены им с биржи. В дальнейшем он предложил администрации вернуть средства, кроме 1,7 миллиона долларов, которые оставил себе в обмен на отказ биржи от обращения в правоохранительные органы. Даты и описание инцидента совпадают с обстоятельствами атаки на децентрализованную финансовую платформу Crema Finance.

А в конце июля того же года Шакиб Ахмед атаковал криптовалютную биржу Nirvana Finance. На сей раз уязвимость смарт-контракта позволила ему приобретать криптовалюту по заниженной цене, а затем продавать по завышенной. Эта операция принесла хакеру 3,6 миллиона долларов. Криптобиржа предложила Ахмеду вознаграждение в 300 тысяч долларов при условии возвращения остальных средств, однако он потребовал 1,4 миллиона. В результате стороны не пришли к согласию, биржа Nirvana Finance была вынуждена объявить о закрытии, а Шакиб Ахмед сохранил все полученные им средства.

В дальнейшем он использовал крипто-миксеры и перемещение средств между различным блокчейнами, чтобы замести следы своих преступлений. Но все это не помогло ему уйти от наказания. Прокурор Дэмиан Уильямс отметил, что дело Шакиба Ахмеда - первый случай вынесения приговора по обвинению во взломе смарт-контракта. «Не имеет значения, насколько новыми и изощренными являются взломы, мы делаем все, чтобы привлечь виновных к ответственности», – заявил он. Шакиб Ахмед приговорен к трем годам тюремного заключения, после которых ему предстоит провести еще три года под надзором полиции. Кроме того, он обязан компенсировать пострадавшим от его действий компаниям убытки и выплатить штраф в 12,3 миллиона долларов.