$54M caso de explotación de uranio advierte una presión creciente de la aplicación de la ley de EE. UU. sobre hackeos de DeFi y flujos ilícitos de criptomonedas.
Los fiscales federales han acusado a un hombre de Maryland por explotar un par de vulnerabilidades que drenaron millones desde un intercambio descentralizado de criptomonedas. El caso se centra en ataques contra Uranium Finance en 2021 que obligaron a su cierre. Las autoridades afirman que el sospechoso manipuló contratos inteligentes para desviar fondos y luego blanqueó las ganancias. Si es condenado, podría enfrentar décadas tras las rejas.
Los fiscales del Distrito Sur de Nueva York alegan que Jonathan Spalletta, de 36 años, llevó a cabo dos ataques separados contra Uranium Finance. Una acusación presentada el lunes lo acusa de un cargo de fraude informático y de un cargo de lavado de dinero. Los cargos conllevan una pena máxima combinada de hasta 30 años.
Según el escrito, el primer exploit ocurrió en abril de 2021. Spalletta supuestamente ejecutó una secuencia de transacciones engañosas dentro de los contratos inteligentes de la plataforma. Esa maniobra le permitió retirar más recompensas de las que tenía derecho a recibir. Las autoridades dicen que drenó aproximadamente $1.4 millones del fondo de liquidez durante ese incidente.
“Según se alega, Jonathan Spalletta pirateó repetidamente contratos inteligentes para robarse para sí mismo millones de dólares del dinero de otras personas, y destruyó un intercambio de criptomonedas en el proceso,” declaró el fiscal Jay Clayton en un comunicado.
Semanas después, los fiscales afirman que explotó otra vulnerabilidad en el código del protocolo. Este segundo ataque resultó mucho más perjudicial, con pérdidas que sumaron unos $53.3 millones. La magnitud de la brecha dejó a Uranium Finance sin capacidad para continuar las operaciones, lo que llevó a su cierre.
El fiscal de EE. UU. Jay Clayton afirmó que el acusado pirateó repetidamente contratos inteligentes y tomó fondos pertenecientes a otros usuarios. Agregó que llamar a las criptomonedas “dinero falso en internet” no cambia la naturaleza del delito presuntamente cometido.
Los investigadores también alegan que Spalletta blanqueó los activos robados mediante diversos medios. Se informó que los fondos se utilizaron para adquirir coleccionables de alto valor, incluidas raras cartas de Pokémon y Magic: The Gathering. Las compras también incluyeron un artefacto histórico vinculado al alunizaje del Apollo 11, según los fiscales.
Las fuerzas del orden ya han recuperado una parte de los activos robados. Las autoridades dijeron en febrero del año pasado que incautaron alrededor de $31 millones vinculados al exploit anterior. El caso se suma a una lista cada vez mayor de acciones de aplicación de la ley dirigidas a hackeos relacionados con criptomonedas y flujos financieros ilícitos.