cryptocurrency.tech
Старший инженер по безопасности Шакиб Ахмед признался во взломе протокола Nirvana Finance и еще одной неназванной децентрализованной биржи (DEX). Он согласился вернуть $12,3 млн, полученных в результате эксплойта, а также выплатить компенсацию в размере $5,07 млн.
По данным прокуратуры США, летом 2022 года Ахмед воспользовался уязвимостью в смарт-контракте неназванной биржи на базе Solana для кражи средств.
Спустя несколько недель хакер провел еще одну атаку на другой проект Nirvana Finance. Представители протокола предложили ему награду в размере $500 000 за возврат средств, однако стороны так и не пришли к соглашению.
Суд Южного округа Нью-Йорка признал Шакиба Ахмеда виновным во взломе смарт-контрактов и похищении активов. В отчете сказано, что злоумышленник «использовал сложные методы отмывания средств, такие как мосты, транзакции между несколькими блокчейнами, обмен активов с использованием Monero, а также криптомиксер Samourai Whirpool».
Прокурор США Дамиан Уильямс заявил, что дело Шакиба Ахмеда является первым в истории приговором за подобный взлом:
В документе сказано, что Ахмеду грозит максимальное наказание в виде пяти лет тюремного заключения. Окончательный приговор по делу вынесут 13 марта 2024 года.
5 октября в смарт-контракте протокола Stars Arena обнаружили критическую уязвимость. Специалисты компании по кибербезопасности PeckShield сообщили о краже токенов AVAX на $2,9 млн. Впоследствии хакер согласился вернуть платформе 90% украденных средств.