Dévoilement des subtilités d'un vol de crypto-monnaies à enjeux élevés
Dans une affaire sans précédent, un ancien ingénieur en sécurité d'une entreprise technologique renommée a été arrêté et accusé d'avoir prétendument exploité un bug de contrat intelligent pour voler 9 millions de dollars en cryptomonnaie à un DEX fonctionnant sur la blockchain Solana. Cet incident marque la première affaire criminelle impliquant une attaque contre un DEX exploité par un contrat intelligent, ce qui soulève des inquiétudes quant à la sécurité des plateformes de finance décentralisée (DeFi).
Le 11 juin, Damian Williams, procureur des États-Unis pour le district sud de New York, a révélé l'arrestation et les accusations contre Shakeeb Ahmed, qui aurait utilisé son expertise pour frauder la bourse et ses utilisateurs. L'attaque a eu lieu en juillet 2022 et visait un DEX construit sur la blockchain Solana, exploitant une vulnérabilité dans les contrats intelligents de la bourse.
Le modus operandi d'Ahmed consistait à exploiter le bug des contrats intelligents pour générer des frais gonflés par le biais de prêts éclair. Ces gains mal acquis étaient ensuite retirés et blanchis au moyen de transactions complexes sur divers réseaux blockchain et échanges cryptographiques étrangers, dans le but de brouiller la piste de l'argent.
Bien que la déclaration officielle n'ait pas nommé le DEX ciblé, des rapports antérieurs de CoinGabbar ont révélé un incident similaire dans lequel un pirate informatique inconnu a exploité le protocole de liquidité Crema Finance basé sur Solana, volant 9,6 millions de dollars en cryptomonnaie. L'auteur a restitué la plupart des fonds et s'est vu attribuer une prime white hat, gardant 1,6 million de dollars.
L'accusé, Shakeeb Ahmed, a accepté de restituer tous les fonds volés, à l'exception de 1,5 million de dollars, à condition que la plateforme d'échange de cryptomonnaies s'abstienne de faire intervenir les forces de l'ordre. Cependant, ces actions n'ont pas réussi à dissuader les enquêteurs, les forces de l'ordre ayant réussi à retrouver des fonds illicites à travers le #Blockchain .
Suite à l'annonce de l'arrestation, le célèbre avocat spécialisé dans les crypto-monnaies et les startups, "Orlando.btc", a estimé que cette évolution pourrait avoir des implications positives pour l'écosystème DeFi car elle démontre l'engagement du ministère de la Justice à poursuivre pénalement ceux qui utilisent intentionnellement les protocoles à mauvais escient.
L'arrestation et les accusations portées contre Shakeeb Ahmed, un ancien ingénieur en sécurité, mettent en évidence la vulnérabilité des échanges décentralisés gérés par des contrats intelligents. En tant que première affaire criminelle impliquant une attaque DEX, cet incident souligne la nécessité de mesures de sécurité robustes et l'importance d'audits approfondis pour identifier et atténuer les vulnérabilités potentielles des plateformes.