Le hacker de $9 millions sur le DEX Solana Crema Finance arrêté aux États-Unis ?

Le département de la justice des États-Unis (DOJ) a procédé à une arrestation notable, en détenant un ingénieur en sécurité, Shakeeb Ahmed, sous des accusations de fraude électronique et de blanchiment d'argent. Ahmed aurait orchestré un stratagème ingénieux pour extraire environ 9 millions de dollars en crypto-monnaie d'un échange décentralisé de crypto-monnaie (DEX) non identifié. Cet événement souligne les défis et les risques croissants dans le secteur florissant de la monnaie numérique.

Ahmed a été accusé d'avoir exploité une vulnérabilité dans l'un des contrats intelligents d'un DEX Solana en juillet 2022, introduisant des données de tarification falsifiées qui ont conduit à la génération de frais gonflés. Ces frais obtenus illégalement ont été retirés par Ahmed en crypto monnaies, causant un préjudice financier significatif à l'échange. Le DEX ciblé, bien que non explicitement identifié par le DOJ, est connu pour opérer sur la blockchain Solana.

Tactiques sophistiquées de blanchiment et de flash loan

Ahmed aurait exécuté une série de transactions complexes, adoptant une stratégie de “flash loan” impliquant des dizaines de millions de dollars. Ces fonds ont été placés dans le pool de liquidité du DEX, puis retirés avec un pourcentage substantiel réclamé en tant que frais. Un flash loan est un prêt non garanti dans l'écosystème DeFi où l'emprunt et le remboursement ont lieu dans le même bloc de transaction.

Les méthodes d'Ahmed pour dissimuler les fonds volés étaient tout aussi sophistiquées. Le DOJ allègue qu'Ahmed a converti la crypto monnaie volée en différentes devises numériques, les a échangées sur diverses blockchains, puis les a finalement converties en Monero (XMR), une crypto-monnaie axée sur la confidentialité connue pour ses transactions intraçables. Cette série complexe de transactions avait apparemment pour but d'obscurcir l'origine des fonds et de dérouter les enquêteurs.

Lien suggéré avec Crema Finance

Bien que le DOJ se soit abstenu de nommer explicitement le DEX affecté, des indices dans l'acte d'accusation suggèrent que la victime pourrait être Crema Finance, un DEX basé sur Solana. Le vol sur Crema Finance en juillet dernier, où un attaquant a dérobé plus de 9 millions de dollars, pour en rendre environ 8 millions plus tard, reflète les événements de l'affaire Ahmed.