一程序员：被判 3 年、没收 8900 万元

亚马逊的一名前软件工程师承认通过黑入两个去中心化金融平台，因此盗取了价值数百万美元的加密货币，近日已被判入狱三年。

美国地区法官 Victor Marrero 于周五对 34 岁的 Shakeeb Ahmed 做出了上述判决。

2023 年 12 月，Ahmed 供认不讳，承认利用 DeFi 平台所谓的智能合约中的漏洞加入虚假的定价数据，生成了大约 1200 万美元虚报和未赚得的利润，他用加密货币将这些利润占为己有。

智能合约是一种计算机程序，当满足预定条件时自动执行交易。

检察官并未明确表示 Ahmed 攻击的其中一个平台是哪家，不过从起诉书中的详细信息来看，这个平台似乎是Crema Finance。另一个平台是 Nirvana Finance，该平台在 Ahmed 于 2022 年 7 月黑入后不久就倒闭了。

Ahmed 使用了几种加密货币混币器（包括Samourai Whirlpool）来掩盖被盗资金的数字踪迹，并使用 Solana 和以太坊区块链以及境外交易所将偷来的数百万美元兑换成了门罗币，这是一种以增强的隐私性和匿名性而出名的加密货币。

Ahmed 之前是亚马逊“漏洞赏金”项目的技术负责人，该项目向发现其软件漏洞的黑客提供奖励。

检察官建议判处四年监禁，声称这是针对攻击智能合约这种犯罪活动的“同类中首例”定罪。

检察官特别指出 Ahmed 事后承担了责任，并交出了大部分的非法所得，但表示由于他的罪行性质严重，为了起到震慑效果，对他实行监禁必不可少。

Ahmed 是来自沙特阿拉伯的移民，其代理律师竭力争取缓刑，声称他的两次黑客活动是在他精神健康状况不佳的情况下进行的。

代理律师特别指出，除了支付兄弟姐妹的医疗费用外，他没有滥花盗来的钱财。

Ahmed 本人告诉法官，他对自己的行为“备感羞耻和失望”，不过他也淡化了其行为的严重性。

他说：“这更像是电子游戏中的作弊码，而不是破坏金融体系的黑客活动。”

Ahmed 还被判处了三年监外看管，被没收 1230 万美元（8904 万元人民币），并向两家遭到其攻击的公司支付赔偿金。

该案名为美国诉 Ahmed 案（编号23-cr-340），由纽约南区美国地方法院审理。