Власти США раскрыли обвинительное заключение против человека, обвиняемого во взломе Uranium Finance, ныне несуществующей децентрализованной финансовой платформы, которая потеряла более 54 миллионов долларов в результате двух эксплойтов в 2021 году.
Прокуратура Южного округа Нью-Йорка в понедельник обвинила жителя Мэриленда Джонатана Спаллетту в совершении двух отдельных взломов против Uranium Finance в апреле 2021 года. Он также сдался властям в понедельник.
В своем заявлении прокурор США Джей Клейтон заявил, что Спаллетта использовал смарт-контракты, чтобы украсть миллионы у Uranium Finance, что привело к закрытию биржи из-за нехватки средств.
“Кража с криптовалютной биржи – это воровство. Заявление о том, что “криптовалюта – это другое” не меняет этого. Для жертв нет ничего особенного в том, что у них забрали ваши деньги. Спаллетта стоил реальным жертвам реальных потерь в десятки миллионов долларов, и теперь он находится под настоящим арестом”, – добавил он.
Uranium Finance была форком BNB Chain автоматизированного маркет-мейкера Uniswap, который был запущен в апреле 2021 года во время бычьего рынка. Его веб-сайт закрылся после второго взлома, и с тех пор жертвам осталось мало ответов.
Два взлома в одном месяце привели к уничтожению биржи
По данным прокуратуры Южного округа Нью-Йорка, Uranium Finance пострадала от взлома на сумму 1,4 миллиона долларов 8 апреля 2021 года, всего через несколько дней после запуска, когда злоумышленник воспользовался смарт-контрактом, чтобы «снять гораздо больше вознаграждений в криптовалюте», чем ему было разрешено получить.
Позже между платформой и хакером была заключена частная сделка, в результате которой были возвращены все украденные средства, за исключением 386 000 долларов.
В ходе второго более крупного взлома, состоявшегося несколько недель спустя, 28 апреля, злоумышленник воспользовался ошибкой в смарт-контракте Uranium, регулирующем ограничения на снятие средств в 26 отдельных пулах ликвидности, чтобы украсть 53,3 миллиона долларов в криптовалюте, включая биткоин (BTC), эфир (ETH) и токены «U92», собственную монету платформы.
Средства, предположительно потраченные на карты покемонов, римские монеты
Прокуроры утверждали, что украденные средства были использованы для приобретения предметов коллекционирования, в том числе карточек покемонов, старинных римских монет и куска ткани от оригинального самолета братьев Райт. Предметы были изъяты во время обыска дома Спаллетты.
В феврале прошлого года власти конфисковали криптовалюту на сумму 31 миллион долларов, связанную со взломом, но тогда не раскрыли никаких подробностей.
Спаллетте предъявлено обвинение по одному пункту обвинения в компьютерном мошенничестве с возможным наказанием до 10 лет и по одному пункту обвинения в отмывании денег с возможным наказанием до 20 лет.
В понедельник он должен был предстать перед судьей США Она Ванг для официального слушания обвинений.
По оценкам, в 2021 году злоумышленники украли более 2,6 миллиарда долларов посредством хакерских атак и эксплойтов, причем крупнейшая из них пришлась на атаку стоимостью 610 миллионов долларов на межсетевой протокол DeFi Poly Network. Позже хакер вернул средства, и команда назвала это «белой шляпой».
