一名美国黑客因从两家去中心化交易所（DEX）窃取价值超过 1200 万美元的加密资产而被判处三年监禁。

据美国司法部称，2022 年 7 月，安全工程师 Shakeeb Ahmed 使用虚假定价数据在一家未具名的 DEX 上产生了价值约 900 万美元的虚高费用。

随后，艾哈迈德以加密货币的形式提取了这些费用，但他同意归还除 150 万美元之外的所有被盗资金，前提是交易所同意不向执法部门报告此次攻击。

当月晚些时候，黑客还攻击了一个名为 Nirvana Finance 的 DEX，利用该项目的智能合约提供低价加密货币购买。在购买被人为贬值的加密货币后，Ahmed 立即以更高的价格将数字资产转售给 DEX。他利用这一漏洞成功窃取了价值 360 万美元的加密货币，耗尽了 Nirvana 的资金，导致 DEX 关闭。

该黑客承认犯有计算机欺诈罪，除三年刑期外，还将接受三年监督释放。他还被勒令没收约 1230 万美元和“大量”加密货币，以及向两家 DEX 赔偿价值 500 万美元的款项。

纽约南区美国检察官达米安·威廉姆斯 (Damian Williams) 表示，艾哈迈德的起诉是有史以来第一起因入侵智能合约而被定罪的案件。

“无论黑客攻击多么新颖或复杂，本办公室和我们的执法合作伙伴都致力于追踪资金并将黑客绳之以法。正如今天的判决所示，入狱——以及没收所有被盗加密货币——是此类破坏性黑客攻击的必然结果。”