Ingeniero de seguridad encarcelado durante 3 años por hackeos de criptomonedas por valor de 12 millones de dólares

Créditos de imagen: Bryce Durbin / TechCrunch

Shakeeb Ahmed, un ingeniero de ciberseguridad condenado por robar alrededor de 12 millones de dólares en criptomonedas, fue sentenciado el viernes a tres años de prisión.

En un comunicado de prensa, el Fiscal Federal para el Distrito Sur de Nueva York anunció la sentencia. Ahmed fue acusado de piratear dos intercambios de criptomonedas y robar alrededor de 12 millones de dólares en criptomonedas, según los fiscales.

Adam Schwartz y Bradley Bondi, los abogados que representan a Ahmed, no respondieron de inmediato a una solicitud de comentarios.

Cuando Ahmed fue arrestado el año pasado, las autoridades lo describieron como “un ingeniero de seguridad senior de una empresa de tecnología internacional”. Su perfil de Linkedin decía que anteriormente trabajó en Amazon. Pero no estaba trabajando allí en el momento de su arresto, dijo un portavoz de Amazon a TechCrunch.

Si bien el nombre de una de sus víctimas nunca fue revelado, Ahmed supuestamente hackeó Crema Finance, un intercambio de cifrado con sede en Solana, a principios de julio de 2022.

Luego, semanas después, pirateó Nirvana Finance. Ahmed robó 9 millones de dólares y 3,6 millones de dólares en esos dos ataques, respectivamente. En el caso de Nirvana Finance, los fondos robados «representaban aproximadamente todos los fondos que poseía Nirvana», lo que llevó a Nirvana Finance a cerrar, según el comunicado de prensa.

Ahmed se declaró culpable de haber llevado a cabo ambos ciberataques.

Después de piratear Crema, Ahmed se puso en contacto con la empresa en un intento de devolver los fondos robados, excepto por una tarifa de 1,5 millones de dólares (una especie de tarifa no oficial de quien lo encontró) y la promesa de que Crema no denunciaría el ataque a las autoridades. Crema se negó y Ahmed finalmente fue detenido.

Si bien este tipo de acuerdo es inusual en el mundo de la ciberseguridad, se ha normalizado en el mundo de las criptomonedas. Estos acuerdos a menudo se denominan “sombrero blanco”, aunque implican piratear un objetivo y robar los fondos de una víctima sin su consentimiento, lo que se parece más a lo que normalmente haría un hacker de “sombrero negro”. El caso de Ahmed muestra que, si bien la industria de la criptografía ha aceptado que este tipo de acuerdos a veces son el costo de hacer negocios, las autoridades no lo ven de la misma manera.

Además de tres años de prisión, Ahmed también fue sentenciado a tres años de libertad supervisada y se le ordenó confiscar 12,4 millones de dólares «y una cantidad significativa de criptomonedas y pagar una restitución a Crypto Trade y Nirvana por un monto de más de 5 millones de dólares», según al comunicado de prensa de los fiscales.