미국의 획기적인 판결: 스마트 계약 해킹 혐의로 전직 보안 엔지니어 징역형

전직 보안 엔지니어인 셰키브 아메드(Shakeeb Ahmed)는 두 개의 탈중앙화 암호화폐 거래소에 대한 해킹을 조율하여 1,200만 달러 상당의 암호화폐를 도난당한 혐의로 3년의 징역형을 선고 받았습니다. 이는 미국 최초의 스마트 계약 해킹 유죄 판결로, 빠르게 진화하는 디지털 자산 환경에서 사이버 위협을 해결해야 하는 시급성이 커지고 있음을 강조합니다. Ahmed의 행동은 사이버 범죄자의 정교함과 급성장하는 암호화폐 산업을 보호하기 위한 강화된 보안 조치의 필요성을 강조합니다.

U.S. Courts Issue Landmark Ruling in Smart Contract Hacking Case: Former Security Engineer Sentenced to Prison

미국 법원, 스마트 계약 해킹 사건에 대한 획기적인 판결 발표: 전 보안 엔지니어에게 징역형 선고

In a groundbreaking development for the cryptocurrency industry, the United States District Court for the Southern District of New York has handed down a three-year prison sentence to Shakeeb Ahmed, a former security engineer, for his role in orchestrating a series of hacks on two decentralized cryptocurrency exchanges (DEXs). This marks the first-ever conviction in the United States for smart contract hacking, a sophisticated form of cybercrime targeting the underlying code that governs decentralized blockchain applications.

암호화폐 산업의 획기적인 발전으로, 미국 뉴욕 남부지방법원은 두 암호화폐에 대한 일련의 해킹을 조율한 혐의로 전직 보안 엔지니어인 Shakeeb Ahmed에게 3년의 징역형을 선고했습니다. 분산형 암호화폐 거래소(DEX). 이는 분산형 블록체인 애플리케이션을 관리하는 기본 코드를 표적으로 삼는 정교한 형태의 사이버 범죄인 스마트 계약 해킹에 대해 미국에서 최초로 유죄 판결을 받은 것입니다.

Ahmed's hacks resulted in the theft of cryptocurrencies worth more than $12 million, including $9 million from the first attack and $3.6 million from the second. The initial attack, targeting an unnamed exchange, involved manipulating fake pricing data to generate inflated fees, which Ahmed subsequently withdrew in the form of cryptocurrency.

Ahmed의 해킹으로 인해 첫 번째 공격에서 900만 달러, 두 번째 공격에서 360만 달러를 포함하여 1,200만 달러 이상의 암호화폐 도난이 발생했습니다. 익명의 거래소를 대상으로 한 초기 공격에는 가짜 가격 데이터를 조작하여 수수료를 부풀리는 것이 포함되었으며, Ahmed는 이후 암호화폐 형태로 이를 철회했습니다.

Following the first theft, Ahmed engaged in communication with the exchange, offering to return a portion of the stolen funds – approximately $10.5 million – if the exchange refrained from involving law enforcement. However, his demands were not met.

첫 번째 절도 이후 Ahmed는 거래소와 연락하여 거래소가 법 집행 기관의 개입을 자제할 경우 도난당한 자금의 일부(약 1,050만 달러)를 반환하겠다고 제안했습니다. 그러나 그의 요구는 충족되지 않았습니다.

Undeterred, Ahmed targeted another DEX, Nirvana Finance, on July 28, 2022. Exploiting a vulnerability in Nirvana's smart contracts, he purchased crypto assets at a discounted price and resold them back to the platform at a higher price, resulting in significant financial losses for the exchange.

이에 굴하지 않고 Ahmed는 2022년 7월 28일 또 다른 DEX인 Nirvana Finance를 목표로 삼았습니다. Nirvana의 스마트 계약의 취약점을 악용하여 그는 암호화폐 자산을 할인된 가격에 구매한 후 더 높은 가격에 플랫폼에 다시 판매하여 상당한 재정적 손실을 입혔습니다. 교환.

Despite Nirvana offering a substantial "bug bounty" of up to $600,000 for the return of the stolen funds, Ahmed demanded $1.4 million. This led to the collapse of the exchange, which had lost all its possessed funds due to Ahmed's attack.

Nirvana는 훔친 자금을 반환하는 대가로 최대 600,000달러의 상당한 "버그 현상금"을 제공했음에도 불구하고 Ahmed는 140만 달러를 요구했습니다. 이로 인해 아흐메드의 공격으로 보유 자금을 모두 잃은 거래소가 붕괴됐다.

The investigation into Ahmed's activities revealed that he employed sophisticated money laundering techniques to conceal the source and ownership of the stolen funds. These techniques included token swap transactions, transferring proceeds from the Solana (SOL) blockchain to the Ethereum (ETH) blockchain through "bridging," converting the funds to Monero, and utilizing overseas exchanges and cryptocurrency mixers such as Samourai Whirlpool.

아흐메드의 활동을 조사한 결과, 그가 훔친 자금의 출처와 소유권을 은폐하기 위해 정교한 자금세탁 기술을 사용했다는 사실이 드러났습니다. 이러한 기술에는 토큰 스왑 거래, "브리징"을 통해 솔라나(SOL) 블록체인에서 이더리움(ETH) 블록체인으로 수익금 이동, 자금을 모네로로 전환, 해외 거래소 및 Samourai Whirlpool과 같은 암호화폐 믹서 활용 등이 포함되었습니다.

Ahmed, a U.S. citizen, held a senior security engineer position at an international technology company at the time of the attacks. His expertise in reverse engineering smart contracts and conducting blockchain audits enabled him to execute the hacks with precision.

미국 시민인 Ahmed는 공격 당시 국제 기술 회사에서 수석 보안 엔지니어로 근무하고 있었습니다. 스마트 계약 리버스 엔지니어링 및 블록체인 감사 수행에 대한 그의 전문 지식을 통해 그는 정밀하게 해킹을 실행할 수 있었습니다.

In addition to the prison sentence, Ahmed has been ordered to forfeit approximately $12.3 million, including a substantial amount of cryptocurrency, and pay the affected exchanges over $5 million in restitution.

아흐메드는 징역형 외에도 상당량의 암호화폐를 포함해 약 1,230만 달러를 몰수하고 피해를 입은 거래소에 500만 달러 이상의 배상금을 지급하라는 명령을 받았다.

U.S. Attorney Damian Williams, commenting on the landmark ruling, emphasized the commitment of the justice system in pursuing such cases and the consequences that await cybercriminals. "Today, Shakeeb Ahmed was sentenced to prison in the first-ever conviction for the hack of a smart contract and ordered to forfeit all of the stolen crypto. No matter how novel or sophisticated the hack, this Office and our law enforcement partners are committed to following the money and bringing hackers to justice. And as today's sentence shows, time in prison — and forfeiture of all the stolen crypto — is the inevitable consequence of such destructive hacks."

미국 변호사 데미안 윌리엄스(Damian Williams)는 획기적인 판결에 대해 논평하면서 그러한 사건을 추적하는 사법 제도의 의지와 사이버 범죄자들이 직면하게 될 결과를 강조했습니다. "오늘 Shakeeb Ahmed는 스마트 계약 해킹 혐의로 사상 최초의 유죄 판결을 받고 징역형을 선고받았으며 도난당한 암호화폐를 모두 몰수하라는 명령을 받았습니다. 해킹이 아무리 새롭고 정교하더라도 이 사무실과 우리 법 집행 파트너는 최선을 다하고 있습니다. 돈을 추적하고 해커를 법의 심판대에 세우는 것입니다. 그리고 오늘 선고에서 알 수 있듯이, 감옥에 갇히고 도난당한 모든 암호화폐가 몰수되는 것은 그러한 파괴적인 해킹의 불가피한 결과입니다."

The landmark sentencing of Shakeeb Ahmed sends a clear message that smart contract hacking will not be tolerated and that perpetrators will face serious consequences. This verdict is a significant step towards safeguarding the integrity and security of the cryptocurrency industry and protecting investors from cybercrime.

Shakeeb Ahmed에 대한 획기적인 선고는 스마트 계약 해킹은 용납되지 않으며 가해자는 심각한 결과에 직면하게 될 것이라는 분명한 메시지를 전달합니다. 이번 판결은 암호화폐 산업의 무결성과 보안을 보호하고 사이버 범죄로부터 투자자를 보호하기 위한 중요한 단계입니다.