متهم متخصص في الأمن السيبراني بسرقة 9 ملايين دولار من العملات المشفرة
اتهمت الحكومة الأمريكية أحد المتخصصين في مجال الأمن السيبراني باختراق تبادل العملات المشفرة وسرقة حوالي 9 ملايين دولار من العملات المشفرة ، في ما يشبه حالة متسلل أخلاقي يتحول إلى مارق ، ثم يحاول الظهور بمظهر أخلاقي مرة أخرى.
في بيان صحفي يوم الثلاثاء ، أعلن مكتب المدعي العام الأمريكي للمنطقة الجنوبية لنيويورك عن لائحة الاتهام بحق شكيب أحمد ، 34 عامًا ، واصفاً إياه بأنه “مهندس أمني كبير لشركة تكنولوجيا دولية تعكس سيرته الذاتية مهارات في ، من بين أمور أخرى ، عكس العقود الذكية الهندسية وعمليات تدقيق blockchain ، وهي بعض المهارات المتخصصة التي استخدمها AHMED لتنفيذ الهجوم “.
في حين لم يحدد المدعون هوية الضحية ، أفاد موقع Coindesk الإخباري للعملات المشفرة أن وصف وتاريخ الاختراق يتطابقان مع الهجوم على Crema Finance ، وهي بورصة مقرها سولانا ، والتي حدثت في أوائل يوليو 2022 ، تقريبًا نفس التاريخ – يوليو 2 و 3 – يُزعم أن أحمد قد اخترق البورصة المجهولة.
في هذه الحالة ، انتهى المطاف بالمخترق بإعادة حوالي 8 ملايين دولار من العملات المشفرة والاحتفاظ بالباقي ، كما تم الإبلاغ عنه في ذلك الوقت. في بيان صحفي ، قال المدعون العامون في وزارة العدل إن أحمد “أجرى اتصالات مع Crypto Exchange قرر فيها إعادة جميع الأموال المسروقة باستثناء 1.5 مليون دولار إذا وافقت Crypto Exchange على عدم إحالة الهجوم إلى سلطات إنفاذ القانون”.
هذه ممارسة شائعة جدًا في عالم التشفير والويب 3. في الماضي ، كان المتسللون الذين سرقوا العملة المشفرة وعرضوا إعادة أجزاء منها عن طريق التفاوض مع الضحايا مباشرة ، أطلقوا على أنفسهم أحيانًا اسم “القبعات البيضاء” ، وهي لغة الأمن السيبراني للمتسللين الذين لديهم نوايا حسنة. من الواضح أن هؤلاء المتسللين قد أخذوا كلمة لها معنى واضح وواضح للغاية واختاروها لممارسة موجودة – على أقل تقدير – في منطقة رمادية.
وكما تظهر هذه الحالة ، فإن إعادة بعض نهب العملات المشفرة لا يعني أنك لن تتم مقاضاتك.
وسلط الفدراليون الضوء على حقيقة أن أحمد ، المتهم بالاحتيال الإلكتروني وغسيل الأموال ، استخدم القطع التي تعلمها في وظائفه اليومية لتنفيذ السرقة.
“استخدم أحمد مهاراته كمهندس لأمن الكمبيوتر لسرقة ملايين الدولارات. ثم زُعم أنه حاول إخفاء الأموال المسروقة ، لكن مهاراته لم تكن متطابقة مع وحدة الجرائم الإلكترونية التابعة للتحقيقات الجنائية في مصلحة الضرائب الأمريكية ، “الوكيل الخاص المسؤول تايلر هاتشر ، الذي يعمل في IRC-CI ، فرع التحقيق الجنائي في مصلحة الضرائب ، نُقل على النحو التالي قائلا في البيان الصحفي.
يُزعم أن أحمد استغل نقطة ضعف في البورصة وأدخل “بيانات أسعار مزيفة لتوليد ملايين الدولارات بشكل احتيالي من الرسوم المتضخمة” ، والتي لم يكسبها في الواقع ، لكنه كان لا يزال قادرًا على سحبها ، وفقًا للائحة الاتهام ضد أحمد.
بعد ذلك ، وفقًا للهيئة الفيدرالية ، يُزعم أن أحمد غسل العملة المشفرة المسروقة “من خلال سلسلة من المعاملات” ، مثل مبادلة الرموز ، و “جسر” العائدات من بلوكتشين سولانا إلى بلوكتشين إيثريوم ، من بين أمور أخرى.
لاحقًا ، يُزعم أيضًا أن أحمد بحث على الإنترنت عن معلومات حول الاختراق ، و “مسؤوليته الجنائية الخاصة” ، والمحامين الذين لديهم خبرة في قضايا مماثلة ، وما إذا كان بإمكان سلطات إنفاذ القانون التحقيق في مثل هذا الهجوم ، و “الفرار من الولايات المتحدة لتجنب اتهامات جنائية”.
هل لديك معلومات حول هذا الاختراق أو الهجمات الإلكترونية الأخرى ضد مشاريع التشفير أو سرقات العملة المشفرة؟ نحب أن نسمع منك. من جهاز غير خاص بالعمل ، يمكنك الاتصال بـ Lorenzo Franceschi-Bicchierai بأمان على Signal على +1917 257 1382 ، أو عبر Wickr و Telegram و Wirelorenzofb ، أو البريد الإلكتروني lorenzo@techcrunch.com. يمكنك أيضًا الاتصال بـ TechCrunch عبر SecureDrop.
