Бывший инженер Amazon украл более 12 млн долларов у криптовалютных бирж

Бывший инженер Amazon украл более 12 млн долларов у криптовалютных бирж

Бывший инженер Amazon украл более 12 млн долларов у криптовалютных бирж

Используя свои знания в области обратной разработки и аудита блокчейна, бывший безопасник Amazon Шакиб Ахмед украл более 12 миллионов долларов у двух крупных криптовалютных бирж в июле 2022 года.

Жертвами атаки стали децентрализованная криптобиржа Nirvana Finance и анонимная биржа на блокчейн-платформе Solana.

За взлом смарт-контрактов и кражу обвиняемый был приговорен к трем годам тюремного заключения и обязан выплатить компенсацию двум взломанным компаниям.

По словам прокурора США Дэмиана Уильямса, Шакиб Ахмед был приговорен к тюремному заключению в рамках первого в истории обвинительного приговора за взлом смарт-контракта. Хакера обязали вернуть украденную криптовалюту. Прокурор отмечает, что несмотря на новизну и сложность взломов, правоохранительные органы стремятся найти злоумышленников и привлечь их к ответственности.

Как все происходило.

Во время первой атаки на безымянную криптобиржу (детали атаки совпадают со взломом платформы децентрализованных финансовых сервисов Crema Finance) Ахмед воспользовался уязвимостью в смарт-контракте, чтобы ввести ложные данные о ценах, тем самым спровоцировав завышение расходов примерно на 9 миллионов долларов. Злоумышленник вывел все эти средства и предложил компании вернуть их за вознаграждение в виде 1.5 миллиона долларов при условии неразглашения.

В ходе второй атаки Ахмед воспользовался лазейкой в смарт-контракте компании Nirvana Finance, взяв флеш-кредит в виде криптовалютных токенов ANA по низкой цене. Позже он продал их более выгодно, что принесло ему около 3,6 миллиона долларов.

Ахмед получил предложение о вознаграждении в размере 300 тысяч долларов за возврат украденных криптоактивов от компании Nirvana Finance. Достичь соглашения не удалось, в результате чего Nirvana Finance закрылась, а хакер получил украденные средства, представлявшие собой всю сумму средств криптобиржи.

Чтобы скрыть следы преступлений, Ахмет решил конвертировать украденные миллионы в Monero — криптовалюту, ориентированную на повышенную конфиденциальность транзакций, используя криптовалютные миксеры, мигрируя между блокчейнами и задействуя иностранные криптовалютные биржи.

На «Всероссийском форуме ЭДО.ЭПД» обсудят новые правила ЭПД

В Подмосковье с 26 по 29 мая 2026 года пройдёт «Всероссийский форум ЭДО.ЭПД», посвящённый переходу транспортной отрасли на обязательное использование электронных перевозочных документов. Главной темой станет вступление в силу с 1 сентября 2026 года Федерального закона № 140, который делает государственную информационную систему электронных перевозочных документов обязательной для участников рынка.

На форуме планируют обсудить, как именно будет работать новая модель документооборота на практике и с какими трудностями могут столкнуться компании при переходе на ЭПД.

В центре внимания — изменения законодательства, технологические ограничения при перевозках, алгоритм действий для участников рынка, меры господдержки, а также интеграция системы «Честный знак» с ЭПД.

Отдельно участники затронут и вопрос проверки электронных перевозочных документов на дорогах. Это одна из тем, которая особенно волнует рынок: одно дело — нормативные требования на бумаге, и совсем другое — как они будут применяться в реальной работе.

В пленарной дискуссии, посвящённой законодательству и нормативным требованиям, заявлены заместитель директора департамента цифрового развития Минтранса России Виталий Техтелев и начальник управления электронного документооборота ФНС России Фёдор Новиков.

Ещё одна важная тема форума — роль экспедитора в условиях обязательного электронного документооборота. В рамках отдельной панельной дискуссии участники собираются обсудить, где проходит граница между функциями экспедитора как перевозчика и как организатора перевозки, как должны формироваться и подписываться ЭПД и как распределяется ответственность в многосторонних схемах.

Кроме обсуждения правил и требований, на форуме обещают разобрать и практическую сторону вопроса. Опытом внедрения ЭПД поделятся представители компаний, которые уже прошли этот путь. Речь пойдёт о том, с какими проблемами они столкнулись, как встраивали электронный документооборот в существующие ИТ-системы и что помогает избежать простоев и штрафов.

RSS: Новости на портале Anti-Malware.ru