歴史的な初: セキュリティエンジニアが画期的なスマートコントラクトハッキング事件で有罪

上級セキュリティエンジニアが、ニルヴァーナファイナンスと別の分散型暗号通貨取引所をハッキングしたコンピュータ詐欺に対して有罪を認めました。これは、アメリカの司法制度におけるスマートコントラクトハッキングの初の有罪判決となります。有罪の申し立ては、ニューヨーク南部地区裁判所で12月14日に行われました。

シェキーブ・アフメドは「国際的なテクノロジー会社のシニアセキュリティエンジニア」として説明されており、ニューヨーク市に住んでいる彼は、スマートコントラクトの脆弱性を悪用して、数百万ドル相当の暗号資産を不正に抽出したことを認めました。裁判所の文書によると、この有罪判決はブロックチェーン関連の犯罪を起訴する上で重要な法的前例を示しています。

エクスプロイトの技術的な詳細

米国検事局は、アフメドが2022年7月2日から3日にかけて名前のない暗号通貨取引所に対して攻撃を実行した方法を詳述しました：

"AHMED は、暗号取引所のスマートコントラクトの脆弱性を悪用し、偽の価格データを挿入することによって暗号取引所に攻撃を実行し、そのスマートコントラクトが約 $9 百万ドル相当のインフレされた手数料を生成するように不正に引き起こしました。"

最初の攻撃の後、アフメドはほとんどの資金を返還しましたが、約150万ドルを保持しました。取引所は、資産の部分的な返還後に「攻撃を法執行機関に報告しないことに同意した」と報じられています。標的となったプラットフォームは「ユーザーがさまざまな種類の暗号通貨を取引できるようにし、暗号通貨を預けて流動性を提供したユーザーに手数料を支払った」とされています。

複数の攻撃パターンが明らかに

アフメドが7月に逮捕された後、彼は同月後半に発生した349万ドルのニルヴァーナファイナンスのフラッシュローン攻撃という2つ目の重大な悪用を認めた。ニルヴァーナファイナンスは、ハッキングされた資金の返還に対して30万ドルのホワイトハット報酬をソーシャルメディアを通じて提供したにもかかわらず、アフメドとプロトコル間の交渉は最終的に失敗に終わった。

検察によると、アハメドは最終的にニルヴァーナのANAトークンをすべて売却して利益を得ており、これがプロジェクトの崩壊と shutdown に直接寄与した。

高度な難読化技術

捜査官たちは、アフメドが自らの活動を隠すために用いた技術的な巧妙さを強調した。

"アハメドは彼の技術的な知識を使って$12 百万以上を盗み、盗まれた暗号通貨をモネロに交換し、暗号通貨ミキサーを使用し、ブロックチェーンを跨ぎ、海外の暗号取引所を利用することで足跡を隠そうとしました。"

これらの手法は、暗号通貨関連の犯罪の進化する複雑さと、複数のブロックチェーンやプライバシー重視の暗号通貨におけるそのような活動を追跡する際に法執行機関が直面している課題を示しています。

法的手続きと量刑

アフメドは7月の告発に続いて保釈されました。彼の判決は2024年3月13日に予定されています。この事件は、米国当局が複雑なスマートコントラクトの脆弱性を含む高度な暗号通貨犯罪を調査し起訴する能力が高まっていることを浮き彫りにしています。

この画期的なケースは、ブロックチェーンプロトコルの技術的脆弱性を悪用することに対する法的責任に関する重要な前例を確立し、将来の同様の攻撃を抑止し、暗号通貨のセキュリティインシデントに対する法的環境を形成する可能性があります。