Старший инженер по безопасности признался во взломе DeFi-протокола Nirvana Finance и неназванной биржи на Solana. Он согласился вернуть $12 млн похищенных средств и выплатить потерпевшим $5 млн в качестве компенсации.

34-летний Шакиб Ахмед признал себя виновным в электронном мошенничестве и отмывании денег, связанных с двумя взломами DeFi в 2022 году. По предварительным данным, он заработал более $16 млн.

Прокуроры заявили, что прошлой весной Ахмед обнаружил уязвимости в смарт-контрактах обеих платформ и безжалостно ими воспользовался. Nirvana предложила вознаграждение в $600 тыс. за возврат средств, но Ахмед вместо этого потребовал $1,4 млн.

Власти в конечном итоге идентифицировали Ахмеда как виновника обеих атак, несмотря на попытки скрыть следы при помощи протоколов-миксеров, переброски токенов между блокчейнами и отмывания денег за границей.

Это громкое дело стало первым федеральным приговором за взлом протокола DeFi. Ахмеду грозит до 5 лет тюрьмы по приговору, который будет вынесен в марте. Это кульминация многомесячного расследования уязвимостей кода, унесшего миллионы долларов.

Несмотря на компенсацию, остаются вопросы, связанные с качеством аудита. Из-за них отдельный участник смог неоднократно воспользоваться уязвимостью ставя под угрозу средства пользователей.