米当局は、2021年に2つのエクスプロイトによって合計5,400万ドル超を失った、現在は機能停止となっている分散型金融(DeFi)プラットフォーム「Uranium Finance」をハッキングしたとして告発された男性に対する起訴状を公表した。
米ニューヨーク南部地区連邦検事局は月曜日、メリーランド州在住のJonathan Spalletta氏が2021年4月にUranium Financeに対して2件の別々のハッキングを実行したとして、彼を告発した。同氏はまた月曜日に当局へ出頭した。
検事のJay Clayton氏は声明で、Spalletta氏がスマートコントラクトを悪用してUranium Financeから数百万ドルを盗み、資金不足により取引所が停止に追い込まれたと述べた。
「暗号資産取引所から盗むのは盗みだ。『暗号資産は違う』という主張はそれを変えない。被害者にとって、金を取られたことに違いはない。Spallettaは現実の被害者から現実の損失である数千万ドルを奪い、そして今、彼は現実の逮捕を受けている」と同氏は付け加えた。
Uranium Financeは、自動マーケットメーカーのUniswapのBNB Chain上のフォークであり、ブル相場のさなか2021年4月に立ち上がった。公式サイトは2回目のハック後に閉鎖され、それ以来被害者たちはほとんど手がかりを得られていない。
_出典: 米ニューヨーク南部地区連邦検事局
Uranium Financeは、米ニューヨーク南部地区連邦検事局によれば、2021年4月8日にローンチしてからわずか数日後、悪意ある行為者がスマートコントラクトを悪用して、許可されていた受け取り額よりも「暗号資産でさらにはるかに多くの報酬を引き出す」ことを可能にしたことで、140万ドルのハック被害を受けた。
その後、プラットフォームとハッカーの間で非公開の取引が成立し、盗まれた資金のうち38.6万ドルを除くすべてが返還された。
さらに数週間後の4月28日、より大規模な2回目のハックでは、悪意ある行為者が、Uraniumスマートコントラクトにおける引き出し上限に関するエラーを悪用し、26の別々の流動性プールにまたがって暗号資産で5,330万ドルを盗んだ。この金額にはビットコイン(BTC)、イーサ(ETH)および、プラットフォームのネイティブコインである「U92」トークンが含まれていた。
_出典: _Uranium Finance
検察側は、盗まれた資金が、ポケモンカード、アンティークのローマコイン、ライト兄弟の最初の飛行機のもとの布の一片など、コレクティブルの購入に使われたと主張した。これらの品はSpalletta氏の自宅を捜索した際に押収された。
**関連: **__Fenbushi共同創業者が2022年のハックで失われた42Mドルの回収に報奨金を提示
一昨年の2月、当局はハックに関連する暗号資産3,100万ドルを差し押さえたが、その時点では詳細は明らかにされなかった。
Spalletta氏には、コンピュータ詐欺1件について最長10年の刑が科され得ることと、マネーロンダリング1件について最長20年の刑が科され得ることが告発されている。
同氏は、告発内容を正式に聴取するため、月曜日に米連邦治安判事のOna Wang氏の前に出廷する予定だった。
2021年には、悪意ある行為者がハックやエクスプロイトを通じて26億ドル超を盗んだと見積もられており、最大はクロスチェーンDeFiプロトコルのPoly Networkに対する6億1,000万ドルの攻撃だった。ハッカーはその後資金を返還し、チームはそれをホワイトハットの行動だと説明している。
**マガジン: **__Morgan StanleyのビットコインETFがBlackRockを切り下げ、SBFの恩赦は可能性低:ホドラーズ・ダイジェスト、3月22日〜28日
Cointelegraphは、独立した透明性のある報道を行うことを約束しています。本ニュース記事はCointelegraphの編集方針に従って制作されており、正確でタイムリーな情報提供を目的としています。読者には、情報を独自に確認することが推奨されます。編集方針をお読みください https://cointelegraph.com/editorial-policy