بينما لم يتم الكشف عن اسم أحد ضحاياه، يقال إن أحمد اخترق منصة Crema Finance، وهي منصة تداول تعتمد على شبكة Solana، في بداية يوليو 2022.

ثم، بعد أسابيع، اخترق نيرفانا فاينانس. سرق أحمد مبالغ قدرها 9 ملايين و3.6 ملايين دولار في هذين الاختراقين، على التوالي. في حالة نيرفانا فاينانس، فإن الأموال المسروقة "كانت تمثل تقريبًا جميع الأموال التي كانت بحوزة نيرفانا"، مما دفع نيرفانا فاينانس إلى إغلاقها، وفقًا للبيان الصحفي.

اعترف أحمد بارتكاب كلا الهجومين السيبرانيين.

بعد أن اخترق منصة Crema، اتصل أحمد بالشركة في محاولة لإرجاع الأموال المسروقة، باستثناء رسم قيمته 1.5 مليون دولار - عبارة عن عمولة مكتشف غير رسمية - ووعد بأن لا تقوم Crema بالإبلاغ عن الهجوم للسلطات. رفضت Crema، وتم اعتقال أحمد في نهاية المطاف.

وبينما أن هذا النوع من الصفقات غير المعتاد في عالم الأمن السيبراني، إلا أنه أصبح منتشرًا في عالم العملات المشفرة. ويُشار إلى هذه الصفقات في كثير من الأحيان باسم "القبعة البيضاء"، على الرغم من أنها تنطوي على اختراق هدف وسرقة أموال الضحية بدون موافقتهم، وهو ما يشبه إلى حد كبير ما يقوم به القراصنة السوداء عادةً. يُظهر حالة أحمد أنه بينما قبلت صناعة العملات المشفرة أن هذا النوع من الصفقات هي أحيانًا تكلفة القيام بالأعمال، إلا أن السلطات القضائية لا ترى الأمور بنفس الطريقة.

بالإضافة إلى السجن لمدة 3 سنوات، حُكم على أحمد أيضًا بالسجن لمدة ثلاث سنوات تحت الإشراف، وأمر بمصادرة 12.4 مليون دولار "وكمية كبيرة من العملات المشفرة ودفع تعويضات إلى منصة تداول العملات المشفرة ونيرفانا بمبلغ يزيد عن 5 ملايين دولار"، وفقًا لبيان الادعاء.

محترف أمن سيبراني متهم بسرقة 9 ملايين دولار من العملات المشفرة