США звинуватили хакера у зломі Uranium Finance на 53 мільйони доларів

США звинуватили хакера у зломі Uranium Finance на $53 млн
  • Фігуранту загрожує до 30 років позбавлення волі.
  • Кошти виводилися через міксери та витрачалися на колекційні активи.
  • Справа може стати прецедентом для оцінки DeFi-експлойтів у судах.

Уряд США оприлюднив обвинувачення проти Джонатана Спаллетти, якого підозрюють у злому децентралізованої біржі Uranium Finance у 2021 році. Згідно з версією слідства, ця атака призвела до втрати понад 53 мільйонів доларів та закриття платформи.

Про це розповідає UBB

Спаллетта, відомий також під псевдонімами Cthulhon і Jspalletta, звинувачується у комп’ютерному шахрайстві та відмиванні грошей. У разі визнання вини, йому загрожує до 10 років позбавлення волі за першим обвинуваченням і до 20 років — за другим.

Судові документи у справі Uranium Finance. Дані: DOJ. 
Судові документи у справі Uranium Finance. Дані: DOJ

Згідно з даними прокуратури, обвинувачений добровільно здався владі після висунення обвинувачень. Прокурор США Джей Клейтон підкреслив, що використання криптовалют не змінює суті злочину, адже дії чоловіка є звичайною крадіжкою.

Слідство вважає, що перша атака сталася 8 квітня 2021 року, коли зловмисник скористався вразливістю у системі нарахування винагород і вивів близько 1,4 мільйона доларів із пулів ліквідності.

Приблизно через два тижні він написав іншій особі, що здійснив «криптокрадіжку» на 1,5 мільйона доларів, додавши, що використав помилку в смартконтракті.

У тому ж листуванні він назвав цифрові активи «фальшивими інтернет-грошима».

Протягом наступних кількох тижнів хакер здійснив другу атаку, використовуючи помилки у 26 пулах ліквідності, в результаті чого було виведено близько 53,3 мільйона доларів, що фактично призвело до закриття Uranium Finance.

Проблема DeFi-експлойтів

Згідно з матеріалами справи, з 2021 по 2023 рік обвинувачений відмив близько 26 мільйонів доларів через міксер Tornado Cash, розподіляючи кошти між різними гаманцями та блокчейнами.

Частина активів була витрачена на купівлю предметів колекціонування, таких як рідкісні карти Magic і Pokemon, антикварні монети та історичні артефакти.

У 2024 році правоохоронні органи вилучили криптоактиви на суму близько 31 мільйона доларів, пов’язані з цією справою. Відстеження коштів проводив ончейн-аналітик ZachXBT, який стежив за переміщенням активів та їхнім виведенням через посередників.

Експерти зазначають, що ця справа може стати показовою для судової практики. Використання вразливостей смартконтрактів дедалі частіше розглядається судами як протиправна дія, особливо якщо воно супроводжується приховуванням коштів і відмиванням.

Нагадаємо, раніше повідомлялося, що ZachXBT викрив мережу акаунтів з фейками про війну для просування криптоскамів.