Por Angel Di Matteo   @shadowargel

Las investigaciones realizadas por el DOJ dieron con la captura de Shakeeb Ahmed, un ingeniero de 34 años que aprovechó la vulnerabilidad presente en un contrato inteligente de una plataforma DeFi para robar unos USD $9 millones en criptomonedas.

***

  • DOJ captura a ingeniero responsable del robo de unos USD $9 millones en criptomonedas
  • El acusado perpetró un ataque contra un protocolo DeFi no identificado
  • Aprovechó las vulnerabilidades presentes en uno de los contratos inteligentes
  • Intentó eludir a la justicia y ocultar todo rastro de sus actos
  • Una vez descubierto, ofreció devolver casi la totalidad de los fondos para evitar cargos penales
  • Se cree que puede estar relacionado con el ataque contra Cream Finance

El Departamento de Justicia de EE.UU. (DOJ) llevó a cabo el arresto de un ingeniero de seguridad presuntamente asociado con el robo de unos USD $9 millones en criptomonedas, los cuales habría sustraído de un protocolo DeFi no identificado.

El ataque contra el protocolo DeFi

De acuerdo con información publicada por el DOJ en un comunicado y reseñada por el medio CoinDesk, el ingeniero en cuestión, un residente estadounidense de 34 años llamado Shakeeb Ahmed, habría perpetrado tales delitos en julio del año pasado, para lo cual habría aprovechado vulnerabilidades presentes en un contrato inteligente del protocolo DeFi en cuestión.

A pesar de que se desconoce cuál fue la plataforma, solo se sabe que esta hacía vida en la red Blockchain de Solana, y que el acusado hizo operaciones rápidas en las que retiró una gran cantidad de activos en la forma de comisiones. Esto le generó ganancias estimadas en unos USD $9 millones para ese momento, las cuales extrajo de la plataforma aprovechando vulnerabilidades presentes.

Profundizando más en las acciones desempeñadas por Ahmed, este habría solicitado préstamos por “millones de dólares”, posteriormente los depositó en un grupo de liquidez, retiró los fondos y se hizo con un porcentaje considerable del capital. Para perder su rastro, el ingeniero intentó mover los fondos a través de distintas redes, operar a través de diversos exchanges e intercambiar parte de los activos por otras criptomonedas con énfasis en la privacidad como Monero (XMR).

Sin embargo, una vez hechas las investigaciones, se logró determinar que Ahmed fue responsable del desfalco al protocolo DeFi. Al verse identificado, este habría ofrecido devolver la mayor parte del capital robado a cambio de no ser denunciado, cosa a la que hicieron caso omiso los representantes del servicio.

Al respecto, el fiscal a cargo del caso, Damian Williams, comentó:

Este es el segundo caso que anunciamos esta semana para arrojar luz sobre el fraude en el ecosistema de criptomonedas y activos digitales. Como se alega en la acusación, Shakeeb Ahmed, que era ingeniero de seguridad sénior en una empresa de tecnología internacional, usó su experiencia para defraudar al intercambio y a sus usuarios y robar aproximadamente USD $9 millones en criptomonedas.

Posibles nexos con Cream Finance

Según detalla el equipo de CoinDesk, dadas las características del ataque y la similitud en algunas fechas, puede que los hechos perpetrados por Ahmed guarden algún tipo de relación con lo ocurrido a Cream Finance, un protocolo DeFi que fue objeto de varias violaciones de seguridad en los últimos años.

Según detalla el medio, en julio del año pasado, Cream Finance fue víctima de otra brecha de seguridad en la que perdió alrededor de USD $9 millones, solo que el atacante devovió unos USD $8 millones y decidió quedarse con el resto de los fondos.

Entre otras pruebas reseñadas en el informe del DOJ, al parecer Ahmed estuvo documentándose sobre cómo debía proceder tras haber perpetrado el robo en cuestión, y habría buscado información sobre el ataque que llevó a cabo para ver como iban las investigaciones. En su buscador, las autoridades determinaron que este habría leído un artículo de noticias relacionado con Cream Finance, aunque no hay más datos que apunten en la dirección de esta tesis.

Mientras las autoridades aún adelantan más investigaciones, Ahmed debe hacer frente a los cargos penales asociados a los actos irregulares que perpetró. Se espera que este pueda ser sentenciado a unos 20 años de prisión como pena máxima si es encontrado culpable.


Artículo de Angel Di Matteo / DiarioBitcoin

Imagen original de DiarioBitcoin de uso libre, licenciada bajo Dominio Público.

ADVERTENCIA: Este es un artículo de carácter informativo. DiarioBitcoin es un medio de comunicación, no promociona, respalda ni recomienda ninguna inversión en particular. Vale señalar que las inversiones en criptoactivos no están reguladas en algunos países. Pueden no ser apropiadas para inversores minoristas, pues se podría perder el monto total invertido. Consulte las leyes de su país antes de invertir.