Jurutera Keselamatan Dihukum 3 Tahun Penjara atas Hack Kripto bernilai $12 Juta

Shakeeb Ahmed, seorang jurutera keselamatan maklumat yang disabitkan kerana mencuri kira-kira $12 juta dalam kripto, telah dihukum pada hari Jumaat kepada tiga tahun penjara.

Dalam satu siaran akhbar, Peguam Negara bagi Daerah Selatan New York mengumumkan hukuman itu. Ahmed dituduh menjalankan serangan ke atas dua pertukaran kripto, dan mencuri kira-kira $12 juta dalam kripto, menurut pendakwa.

Adam Schwartz dan Bradley Bondi, peguam yang mewakili Ahmed, tidak segera memberi respons kepada permintaan komen.

Ketika Ahmed ditangkap tahun lalu, pihak berkuasa menggambarkannya sebagai "seorang jurutera keselamatan kanan bagi sebuah syarikat teknologi antarabangsa". Profil LinkedInnya menyatakan beliau sebelum ini bekerja di Amazon. Tetapi beliau tidak bekerja di sana pada masa penangkapannya, kata jurucakap Amazon kepada TechCrunch.

Walaupun satu daripada mangsanya tidak pernah didedahkan, Ahmed dilaporkan telah merampas ke Cerma Finance, sebuah pertukaran kripto berasaskan Solana, pada awal Julai 2022.

Kemudian, beberapa minggu kemudian, beliau merampas ke Nirvana Finance. Ahmed mencuri $9 juta dan $3.6 juta dalam kedua-dua serangan itu, masing-masing. Dalam kes Nirvana Finance, dana yang dirampas "mewakili hampir kesemua dana yang dimiliki oleh Nirvana," yang membawa Nirvana Finance untuk menutup, menurut siaran akhbar.

Ahmed mengakui melakukan kedua-dua serangan siber itu.

Selepas dia merampas ke Cerma, Ahmed menghubungi syarikat tersebut dalam cubaan untuk mengembalikan dana yang dirampas, kecuali bayaran $1.5 juta - sejenis bayaran penemuan tidak rasmi - dan janji bahawa Cerma tidak akan melaporkan serangan kepada pihak berkuasa. Cerma menolak, dan akhirnya Ahmed ditangkap.

Walaupun jenis perjanjian ini tidak lazim dalam dunia keselamatan siber, ia telah menjadi biasa dalam dunia kripto. Perjanjian tersebut sering disebut sebagai "white hatting," walaupun ia melibatkan merampas sasaran dan mencuri dana mangsa tanpa kebenaran mereka, yang lebih bersifat bagaimana penyelindas "black hat" biasanya berbuat. Kes Ahmed menunjukkan bahawa walaupun industri kripto telah menerima bahawa jenis perjanjian ini kadang-kadang merupakan kos menjalankan perniagaan, pihak berkuasa tidak melihatnya dengan cara yang sama.

Selain daripada tiga tahun penjara, Ahmed juga dihukum kepada tiga tahun pembebasan bersyarat, dan diarahkan untuk menyita $12.4 juta "dan kuantiti besar kripto dan menjelaskan bayaran balas kepada Crypto Exchange dan Nirvana dalam jumlah lebih dari $5 juta," menurut siaran akhbar pendakwa.

Pakar keselamatan siber dituduh mencuri $9 juta dalam kripto