Menu Close

ShapeShift Menuntut Mantan Insinyur Senior; Mencuri 90 Bitcoin ($ 900rb) Melalui Kode yang Dimasukkan ke Server

ShapeShift Sues Former Senior Engineer; Stole 90 Bitcoins ($900k) Via Code Put on Servers

Pertukaran crypto ShapeShift menuntut mantan insinyur senior, Azamat Mukhiddinov, yang menyedot sekitar 90 BTC dari dana perusahaan ke dompet eksternal. Bisnis crypto yang berdomisili di Swiss mengajukan masalah ini ke pengadilan Colorado, mencari ganti rugi atas kerusakan yang terjadi sesuai dengan Azamat.

Khususnya, Azamat telah mengganti dana yang disedot dengan satu atau lain cara, tapi ShapeShift sekarang perkiraan untuk melacaknya bisa menghabiskan biaya puluhan ribu perusahaan. Pengajuan itu berbunyi,

"Secara total, biaya dan pengeluaran ShapeShift yang berkaitan dengan penyelidikan pencurian Azamat dan perbaikan efeknya berjumlah puluhan ribu dolar, jika tidak lebih."

Selain biaya pelacakan, ShapeShift juga menggarisbawahi bahwa acara tersebut menyebabkan kelambatan dalam peluncuran aplikasi seluler barunya, yang seharusnya keluar lebih cepat dari Juli. Pengajuan lebih lanjut mencatat bahwa karyawan ShapeShift harus menghabiskan waktu berjam-jam menulis ulang kode untuk membuat perangkat lunak aman, sebuah proses yang pada akhirnya melibatkan tinjauan menyeluruh terhadap Infrastruktur ShapeShift.

The Inside Job di ShapeShift

Azamat bergabung dengan ShapeShift sebagai insinyur senior pada tahun 2018; ini sekitar waktu yang sama ketika pertukaran meningkatkannya Persyaratan KYC. Dengan akses langsung ke sebagian besar desain backend ShapeShift, mantan insinyur senior ini melihat peluang untuk melanggar jaringan demi keuntungan pribadi meskipun ada perjanjian kontrak yang mengikat.

Proses penyedotan ini dimulai pada November 2019 dan dieksekusi hingga Mei tahun ini ketika ShapeShift akhirnya menemukan bahwa beberapa koin hilang. Berdasarkan temuan investigasi, Azamat telah membuat perangkat lunaknya sendiri dan mengintegrasikannya ke dalam ekosistem ShapeShift. Kode yang disematkan memungkinkan Azamat menyedot sekitar 0,5 BTC secara progresif, memanfaatkan pengalamannya dengan keamanan backend ShapeShift.

Setelah dihadapkan pada 25 Mei, Azamat mengaku telah mengkompromikan ShapeShift demi keuntungan pribadi. Dia, bagaimanapun, setuju untuk mengganti total BTC senilai $ 900.000 dalam crypto dan fiat karena sebagian dari aset digital yang dicuri telah dihabiskan. Itu pengarsipan mencatat bahwa Azamat mengembalikan 60 BTC dan tas wol dengan $ 31.900 sambil membayar sisanya dalam porsi kecil. ShapeShift disorot,

“Akhirnya, Azamat mengembalikan, dalam satu atau lain bentuk, semua $ 900.000 dalam bitcoin yang dia curi.”

Patut dicatat bahwa pelanggaran Azamat di ShapeShift bukanlah pekerjaan internal pertama yang dialami perusahaan. Pada tahun 2016 lalu, kejadian serupa mengakibatkan kerugian ratusan ribu dolar. Meskipun demikian, McGregor yakin bahwa langkah-langkah yang diambil setelah insiden 2016 berguna dengan upaya kerja internal terbaru.