2022年7月，Shakeeb Ahmed 利用一家加密货币交易所的智能合约中的一个漏洞进行了攻击，通过操纵智能合约引入虚假定价数据，产生了价值约900万美元的夸大费用。在提取了这些费用之后，Shakeeb Ahmed 跟该加密货币交易所交涉，表示如果交易所同意不将此次攻击上报执法部门，他就只会拿走150万美元，其余被盗资金悉数归还。

在第一次黑客攻击后不久，大约在2022年7月28日，Shakeeb Ahmed 又利用Nirvana Finance加密货币交易所的漏洞对其进行了闪电贷。Nirvana Finance 买卖其加密货币代币ANA的设计是，当用户购买大量ANA时，ANA的价格会上涨，当用户出售大量ANA时，ANA的价格会下降。

当时Shakeeb Ahmed用大约1000万美元从Nirvana Finance购买了大量ANA，但他是利用在Nirvana智能合约中发现的漏洞以初始低价购买，而不是根据他的购买量 Nirvana Finance 设计的更高价格。当ANA的价格更新以同步反映他的大宗购买时，Shakeeb Ahmed 又以这个新的高价将他购买的ANA重新出售给 Nirvana Finance，从而使他获得了大约360万美元的差价利润。

在进行上述两次入侵时，Shakeeb Ahmed是一家国际科技公司的高级安全工程师，他的简历上写着他精通智能合约的逆向工程和区块链审计，如今看来确实精通，这些技能被他熟练运用于执行这些黑客攻击之中。

在犯案后，Shakeeb Ahmed 通过各种手段试图掩盖自己的痕迹，例如将盗窃资产兑换成—门罗币（一种旨在为用户提供增强隐私和匿名性的加密货币，使交易难以追踪）。由于担心被抓，他还考虑离开美国。警方发现他在网上搜索有关他的黑客攻击的信息，以及与他逃离美国、避免引渡和保住被盗加密货币的能力有关的网站。例如，他搜索了诸如“能用加密货币跨境吗”、“如何阻止联邦政府扣押资产”、“购买公民身份”等。

在本案中，Shakeeb Ahmed在美国地方法官面前承认犯有计算机欺诈罪（最高可判处五年监禁），并同意没收其超过1230万美元的资产。

---

转自看雪学苑，原文链接：https://mp.weixin.qq.com/s/YfbT1MiHswmriMtIw9xWJg?from=industrynews&version=4.1.15.6007&platform=win

封面来源于网络，如有侵权请联系删除