Siber Güvenlik Uzmanı 9 Milyon Dolarlık Hırsızlık Suçuyla Suçlandı

ABD hükümeti, bir siber güvenlik uzmanını bir kripto para birimi borsasını hacklemek ve yaklaşık 9 milyon dolarlık kripto para birimini hırsızlık yaparak çalmakla suçladı. Bu, etik bir bilgisayar korsanının haydut olması ve ardından tekrar etik görünmeye çalışması gibi görünüyor.

ABD New York Güney Bölgesi Savcılığı Salı günü yaptığı bir basın açıklamasında, 34 yaşındaki Shakeeb Ahmed'in iddianamesini duyurdu ve onu "özgeçmişi diğer şeylerin yanı sıra ters çevirme becerilerini yansıtan uluslararası bir teknoloji şirketinde kıdemli bir güvenlik mühendisi" olarak nitelendirdi . Ahmed'in saldırıyı gerçekleştirmek için kullandığı özel becerilerden bazıları olan mühendislik akıllı sözleşmeler ve blok zinciri denetimleri oalrak tanımlandı. Şahsın bunlar sayesinde hırsızlık yaptığı vurgulanıyor.

Ahmed'in tam olarak nerede çalıştığı söylenmiyor. LinkedIn profili, Amazon'da kıdemli bir güvenlik mühendisi olduğunu söylüyor. Amazon sözcüsü August Aldebot-Green artık şirkette çalışmadığını söyledi.

Savcılar kurbanın kim olduğunu belirtmezken, kripto para birimi haber sitesi CoinDesk, hırsızlık saldırınsıın açıklamasının ve tarihinin Solana merkezli bir borsa olan Crema Finance'e Temmuz 2022'nin başlarında, yaklaşık aynı tarih olan Temmuz 2022'de gerçekleşen saldırıyla eşleştiğini bildird. Ahmed'in isimsiz bir borsayı hacklediği iddia ediliyor.

İlginizi çekebilir: Kripto Kayıpları 2023’ün 2. Çeyreğinde 204 Milyon Dolara İndi

Hırsızlık Dikkat Çekti

Bu durumda, bilgisayar korsanı, o sırada bildirildiği üzere, hırsızlık yaparak yaklaşık 8 milyon dolarlık kripto parayı iade etti ve geri kalanını elinde tuttu . DOJ savcıları basın açıklamasında Ahmed'in "Kripto Borsası ile iletişim kurduğunu ve Kripto Borsası saldırıyı kolluk kuvvetlerine havale etmemeyi kabul ederse 1,5 milyon dolar dışında çalınan tüm fonları iade etmeye karar verdiğini" söyledi.

Bu, kripto ve web3 dünyasında çok yaygın bir uygulamadır. Geçmişte, kripto para çalan ve kurbanlarla doğrudan görüşerek kripto paranın bir kısmını iade etmeyi teklif eden bilgisayar korsanları, kendilerine "beyaz şapkalar", yani iyi niyetli bilgisayar korsanları için kullanılan siber güvenlik lingosu adını verdiler. Açıkçası, bu bilgisayar korsanları oldukça açık ve yerleşik bir anlamı olan bir kelimeyi aldılar ve onu - en hafif tabirle - gri bir alanda bulunan bir uygulama ve hırsızlık için seçtiler. Ve bu vakanın da gösterdiği gibi hırsızlık yaptıktan sonra kripto ganimetinizin bir kısmını iade etmek, dava edilmeyeceğiniz anlamına gelmez.

Federaller, elektronik dolandırıcılık ve kara para aklamayla suçlanan Ahmed'in, hırsızlık suçunu gerçekleştirmek için günlük işlerinde öğrendiği taktiklerin kullandığı gerçeğinin altını çizdi.

Zanlının Kullandığı Strateji

Ahmed, bilgisayar güvenlik mühendisi olarak becerilerini milyonlarca dolar çalmak için kullandı. Daha sonra iddiaya göre çalınan fonları saklamaya çalıştı, ancak becerileri IRS Kriminal Soruşturma'nın Siber Suçlar Birimi ile boy ölçüşemezdi.

Ahmed aleyhindeki iddianameye göre, Ahmed'in borsadaki bir güvenlik açığından yararlandığı ve "aslında kazanmadığı ancak yine de çekebildiği milyonlarca dolar değerinde şişirilmiş ücretleri hileli bir şekilde oluşturmak için sahte fiyatlandırma verileri" yerleştirdiği iddia ediliyor.

Daha sonra, federallere göre, Ahmed'in çalınan kripto parayı, diğerlerinin yanı sıra, belirteç takası, Solana blok zincirinden Ethereum blok zincirine "köprü kurmak" gibi "bir dizi işlem yoluyla" akladığı iddia ediliyor. Hırsızlık suşunun böyle işlendiği iddia ediliyor.

Daha sonra Ahmed'in ayrıca bilgisayar korsanlığı, "kendi cezai sorumluluğu", benzer davalarda uzmanlığı olan avukatlar, kolluk kuvvetlerinin böyle bir saldırıyı soruşturup soruşturamayacağı ve "suç suçlamalarından kaçınmak için Amerika Birleşik Devletleri'nden kaçması" hakkında bilgiler için internette arama yaptığı iddia edildi.