$54M эксплойт по делу о урановом взломе свидетельствует о росте давления со стороны правоохранительных органов США на DeFi-атаки и незаконные крипто-потоки.
Федеральные прокуроры предъявили обвинения жителю штата Мэриленд, который воспользовался парой уязвимостей и вывел миллионы средств с децентрализованной криптовалютной биржи. Дело сосредоточено на атаках на Uranium Finance в 2021 году, которые вынудили платформу прекратить работу. По версии властей, подозреваемый манипулировал смарт-контрактами, чтобы вывести средства, а затем отмыл полученные доходы. В случае признания вины ему грозят десятилетия лишения свободы.
Прокуроры из Южного округа Нью-Йорка утверждают, что Джонатан Спаллетта, 36 лет, провел две отдельные атаки на Uranium Finance. Обвинительное заключение, поданное в понедельник, предъявляет ему по одному эпизоду обвинения в компьютерном мошенничестве и в отмывании денег. Эти обвинения предусматривают в совокупности максимальное наказание до 30 лет.
Согласно подаче, первый эксплойт произошел в апреле 2021 года. Спаллетта, как утверждается, выполнил последовательность обманных транзакций в рамках смарт-контрактов платформы. Этот маневр позволил ему вывести больше наград, чем он имел право получить. Власти говорят, что в ходе этого инцидента он вывел примерно $1,4 млн из пула ликвидности.
“Как заявлено в обвинении, Джонатан Спаллетта многократно взламывал смарт-контракты, чтобы украсть у других людей деньги на миллионы долларов для себя, и в процессе уничтожил криптовалютную биржу,” заявил адвокат Джей Клейтон в своем заявлении.
Спустя несколько недель, как утверждают прокуроры, он воспользовался еще одной уязвимостью в коде протокола. Эта вторая атака оказалась значительно более разрушительной: потери составили около $53,3 млн. Масштаб взлома не позволил Uranium Finance продолжать операции, что привело к ее закрытию.
Генеральный прокурор США Джей Клейтон заявил, что ответчик многократно взламывал смарт-контракты и забирал средства, принадлежащие другим пользователям. Он добавил, что называть криптовалюту «фальшивыми деньгами в интернете» не меняет сути предполагаемого преступления.
Следователи также утверждают, что Спаллетта отмыл украденные активы с помощью различных способов. По сообщениям, средства использовались для приобретения предметов коллекционирования высокой стоимости, включая редких покемонов и карточек Magic: The Gathering. Покупки также включали исторический артефакт, связанный с высадкой на Луну Apollo 11, согласно материалам прокуратуры.
Правоохранительные органы уже вернули часть украденных активов. Власти сообщили в феврале прошлого года, что изъяли около $31 млн, связанных с более ранним эксплойтом. Дело пополняет растущий список мер правоприменения, направленных на криптовалютные взломы и незаконные финансовые потоки.