Shakeeb Ahmed, ancien ingénieur logiciel d’Amazon, a été condamné à trois ans de prison pour exploitation de contrats intelligents.
Les violations survenues en 2022 ont entraîné le vol de plus de 12 millions de dollars en différentes crypto-monnaies. Le procès était le tout premier détermination de la peine pour une cyberattaque sur les contrats intelligents.
Ahmed admis en décembre 2023 à la manipulation des contrats intelligents. En insérant des données de tarification frauduleuses dans les contrats des plateformes, l’ingénieur a généré environ 12 millions de dollars de bénéfices non gagnés, qu’il a ensuite retirés sous forme de cryptomonnaie.
Bien que les procureurs aient choisi de ne pas divulguer l’une des plateformes concernées, les éléments de l’acte d’accusation suggèrent qu’il s’agissait d’une des plateformes concernées. Créma Finance. L’autre plateforme impliquée était Nirvana Finance, qui a cessé ses activités suite au piratage en juillet 2022.
Avant l’incident, Ahmed avait dirigé le programme de bug bounty d’Amazon, où il avait identifié et corrigé les failles de sécurité dans ses logiciels. L’accusation, soulignant la nouveauté de cette affaire impliquant des contrats intelligents le piratageavait recommandé une peine de quatre ans de prison.
Ils ont reconnu la coopération d’Ahmed et sa restitution de la majorité des fonds volés, mais ont souligné la nécessité que son emprisonnement ait un effet dissuasif et souligne la gravité de ses infractions.
D’un autre côté, la défense d’Ahmed a plaidé en faveur d’une probation plutôt que d’une peine de prison, citant sa santé mentale compromise au moment des piratages et le fait que les fonds volés étaient en grande partie intacts, à l’exception de la couverture des frais médicaux d’un proche. Ahmed, originaire d’Arabie Saoudite, a demandé à son équipe juridique de faire preuve de clémence sur la base des facteurs suivants.
