Ingeniero de seguridad condenado a 3 años de prisión por hacks de criptomonedas por valor de $12 millones

Shakeeb Ahmed, un ingeniero de ciberseguridad condenado por robar alrededor de $12 millones en criptomonedas, fue sentenciado el viernes a tres años de prisión.

En un comunicado de prensa, el Fiscal de los Estados Unidos para el Distrito Sur de Nueva York anunció la sentencia. Ahmed fue acusado de hackear dos intercambios de criptomonedas y robar alrededor de $12 millones en criptomonedas, según los fiscales.

Adam Schwartz y Bradley Bondi, los abogados que representan a Ahmed, no respondieron de inmediato a una solicitud de comentarios.

Cuando Ahmed fue arrestado el año pasado, las autoridades lo describieron como "un ingeniero de seguridad senior de una empresa tecnológica internacional". Su perfil de LinkedIn indicaba que anteriormente había trabajado en Amazon. Pero no estaba trabajando allí en el momento de su arresto, según un portavoz de Amazon dijo a TechCrunch.

Aunque nunca se reveló el nombre de una de sus víctimas, Ahmed supuestamente hackeó Crema Finance, un intercambio de criptomonedas basado en Solana, a principios de julio de 2022.

Luego, semanas después, hackeó Nirvana Finance. Ahmed robó $9 millones y $3.6 millones en esos dos hackeos, respectivamente. En el caso de Nirvana Finance, los fondos robados "representaban aproximadamente todos los fondos poseídos por Nirvana", lo que llevó a Nirvana Finance a cerrar, según el comunicado de prensa.

Ahmed se declaró culpable de haber llevado a cabo ambos ciberataques.

Después de hackear Crema, Ahmed contactó a la compañía en un intento de devolver los fondos robados, excepto por una tarifa de $1.5 millones, una especie de tarifa no oficial de hallazgo, y una promesa de que Crema no informaría del ataque a las autoridades. Crema se negó, y Ahmed fue finalmente detenido.

Aparte de los tres años de prisión, Ahmed también fue condenado a tres años de libertad condicional y ordenado a incautar $12.4 millones 'y una cantidad significativa de criptomonedas y pagar restitución al Crypto Exchange y a Nirvana por un monto de más de $5 millones', según el comunicado de prensa de los fiscales.

Profesional de ciberseguridad acusado de robar $9 millones en criptomonedas

Este tipo de acuerdo es inusual en el mundo de la ciberseguridad, pero se ha normalizado en el mundo de las criptomonedas. Estos acuerdos a menudo se conocen como 'white hatting', aunque implica hackear un objetivo y robar los fondos de una víctima sin su consentimiento, lo cual se asemeja más a lo que haría típicamente un hacker 'black hat'. El caso de Ahmed muestra que aunque la industria de las criptomonedas ha aceptado que este tipo de acuerdos a veces son el costo de hacer negocios, las autoridades no lo ven de la misma manera.