Sejarah Pertama: Insinyur Keamanan Terbukti Bersalah dalam Kasus Peretasan Smart Contract yang Menciptakan Terobosan

Seorang insinyur keamanan senior telah mengaku bersalah atas penipuan komputer karena meretas Nirvana Finance dan pertukaran cryptocurrency terdesentralisasi lainnya, menandai vonis pertama dalam sistem peradilan Amerika Serikat untuk peretasan kontrak pintar. Pengakuan bersalah tersebut diajukan pada 14 Desember di Pengadilan Distrik Selatan New York.

Shakeeb Ahmed, yang digambarkan sebagai "insinyur keamanan senior untuk sebuah perusahaan teknologi internasional" dan seorang penduduk Kota New York, mengakui telah mengeksploitasi kerentanan dalam kontrak pintar untuk secara curang mengekstrak jutaan aset cryptocurrency. Menurut dokumen pengadilan, hukuman tersebut merupakan preseden hukum yang signifikan dalam penuntutan kejahatan terkait blockchain.

Rincian Teknis dari Eksploitasi

Kantor Kejaksaan AS menjelaskan bagaimana Ahmed melancarkan serangannya terhadap pertukaran cryptocurrency yang tidak disebutkan namanya pada 2-3 Juli 2022:

"AHMED melakukan serangan terhadap Pertukaran Crypto dengan mengeksploitasi kerentanan dalam salah satu kontrak pintar Pertukaran Crypto dan memasukkan data harga palsu untuk secara curang menyebabkan kontrak pintar tersebut menghasilkan sekitar $9 juta dolar dalam biaya yang terinflasi."

Setelah serangan pertama, Ahmed mengembalikan sebagian besar dana tetapi mempertahankan sekitar $1,5 juta. Pertukaran dilaporkan "setuju untuk tidak merujuk serangan tersebut ke penegak hukum" setelah pengembalian sebagian aset. Platform yang menjadi target "memungkinkan pengguna untuk bertukar berbagai jenis cryptocurrency, dan membayar biaya kepada pengguna yang menyetorkan cryptocurrency untuk menyediakan likuiditas di Crypto Exchange."

Pola Serangan Ganda Terungkap

Hanya setelah penangkapannya pada bulan Juli bahwa Ahmed mengakui eksploitasi besar kedua - serangan pinjaman kilat Nirvana Finance senilai $3,49 juta yang terjadi di bulan yang sama. Meskipun Nirvana Finance menawarkan hadiah putih sebesar $300.000 melalui media sosial untuk pengembalian dana yang diretas, negosiasi antara Ahmed dan protokol pada akhirnya gagal.

Menurut jaksa, Ahmed akhirnya menjual semua token ANA Nirvana untuk mendapatkan keuntungan, yang secara langsung berkontribusi pada keruntuhan dan penutupan proyek tersebut.

Teknik Obfuscation yang Canggih

Penyidik menyoroti kecanggihan teknis yang digunakan oleh Ahmed untuk menyembunyikan aktivitasnya:

"Ahmed menggunakan pengetahuan teknisnya untuk mencuri lebih dari $12 juta dan mencoba menutupi jejaknya dengan menukar crypto yang dicuri dengan Monero, menggunakan pencampur cryptocurrency, berpindah antar blockchain, dan memanfaatkan pertukaran crypto luar negeri."

Metode-metode ini menunjukkan kompleksitas yang berkembang dari kejahatan terkait cryptocurrency dan tantangan yang dihadapi penegak hukum dalam melacak aktivitas tersebut di berbagai blockchain dan cryptocurrency yang berfokus pada privasi.

Proses Hukum dan Penjatuhan Hukuman

Ahmed dibebaskan dengan jaminan setelah tuduhannya pada bulan Juli. Penjatuhan hukuman dijadwalkan pada 13 Maret 2024. Kasus ini menyoroti semakin meningkatnya kemampuan pihak berwenang AS untuk menyelidiki dan menuntut kejahatan cryptocurrency yang canggih, bahkan yang melibatkan kerentanan kontrak pintar yang kompleks.

Kasus penting ini menetapkan preseden penting mengenai akuntabilitas hukum untuk mengeksploitasi kerentanan teknis dalam protokol blockchain, yang berpotensi mencegah serangan serupa di masa depan dan membentuk lanskap hukum untuk insiden keamanan cryptocurrency.