Na última semana, Shakeeb Ahmed, ex-engenheiro de segurança de uma grande empresa de tecnologia, foi preso em Nova York. Ele foi acusado de ter utilizado um erro em um contrato inteligente para extrair ilegalmente US$ 9 milhões em criptomoedas de uma exchange descentralizada baseada na rede blockchain Solana.
No dia 11 de junho, o procurador do Distrito Sul de Nova York, Damian Williams, declarou que este é o “primeiro caso criminal” de um ataque desta magnitude a um contrato inteligente operado por uma exchange descentralizada (DEX). Ahmed, segundo Williams, utilizou seu conhecimento aprofundado em tecnologia blockchain para realizar essa fraude milionária.
De acordo com o comunicado, o ataque ocorreu em julho de 2022 e foi direcionado a uma DEX baseada na rede Solana. O esquema consistia na exploração de uma falha nos contratos inteligentes da exchange para inflacionar taxas com empréstimos instantâneos. Logo após, Ahmed movimentou os valores obtidos por meio de uma série complexa de transferências no blockchain.
U.S. Attorney Damian Williams announces the first-ever criminal case involving an attack on a smart contract operated by a decentralized cryptocurrency exchange pic.twitter.com/j3JPv2L612
— US Attorney SDNY (@SDNYnews) July 11, 2023
Esse processo envolveu troca de criptomoedas, saltos entre diferentes blockchains e uso de exchanges de criptomoedas estrangeiras. Apesar do procurador não ter especificado a DEX explorada no incidente, reportagens anteriores sugerem que um ataque similar havia sido realizado no protocolo de liquidez baseado em Solana, o Crema Finance, em 2 de julho de 2022.
Após o ataque, Ahmed devolveu grande parte dos fundos roubados, retendo apenas US$ 1,5 milhão. Esse valor, curiosamente, foi permitido sob a condição de que a exchange de criptomoedas não reportasse o ataque às autoridades.
Agora, Ahmed enfrenta acusações de fraude eletrônica e lavagem de dinheiro, todas relacionadas ao ataque à DEX baseada em Solana em julho de 2022.