$54M Викрадення у справі з ураном сигналізує про зростання тиску з боку США щодо правозастосування проти зломів у DeFi та незаконних криптопотоків.
Федеральні прокурори висунули обвинувачення мешканцю штату Меріленд у використанні пари вразливостей, які вивели мільйони коштів із децентралізованої криптобіржі. Справу зосереджено на атаках проти Uranium Finance у 2021 році, що змусили її припинити роботу. За словами представників влади, підозрюваний маніпулював смартконтрактами, щоб вивести кошти, а згодом відмив одержані прибутки. Якщо його визнають винним, йому може загрожувати десятиліття ув’язнення.
Прокурори Південного округу Нью-Йорка стверджують, що Джонатан Спаллецца, 36 років, здійснив дві окремі атаки на Uranium Finance. Обвинувальний акт, поданий у понеділок, інкримінує йому один пункт комп’ютерного шахрайства та один пункт відмивання грошей. Звинувачення передбачають сукупний максимальний строк покарання до 30 років.
Згідно з поданими матеріалами, перший експлойт стався у квітні 2021 року. Як стверджується, Спаллецца виконав низку оманливих транзакцій у межах смартконтрактів платформи. Цей маневр дав йому змогу вивести більше винагород, ніж він мав право отримати. Представники влади кажуть, що під час цієї події він осушив ліквідні фонди приблизно на $1,4 мільйона.
«Як стверджується, Джонатан Спаллецца неодноразово зламував смартконтракти, щоб викрасти для себе мільйони доларів чужих грошей, і в процесі знищив криптовалютну біржу», — заявив адвокат Джей Клейтон у своєму повідомленні.
Через кілька тижнів прокурори стверджують, що він скористався ще однією вразливістю в коді протоколу. Ця друга атака виявилася значно руйнівнішою: втрати становили близько $53,3 мільйона. Масштаб порушення безпідставно залишив Uranium Finance неспроможною продовжувати діяльність, що призвело до її закриття.
Прокурор США Джей Клейтон заявив, що обвинувачений неодноразово зламував смартконтракти та забирав кошти інших користувачів. Він додав, що називання криптовалюти «фальшивими інтернет-діменґами» не змінює суті інкримінованого злочину.
Дослідники також стверджують, що Спаллецца відмивав викрадені активи різними способами. За повідомленнями, кошти використовувалися для придбання високовартісних колекційних предметів, зокрема рідкісних карток Pokémon і Magic: The Gathering. Придбання також включало історичний артефакт, пов’язаний із посадкою на Місяць Apollo 11, — заявили прокурори.
Правоохоронці вже відшкодували частину викрадених активів. Представники влади повідомили минулого року в лютому, що вони вилучили приблизно $31 мільйон, пов’язаний із попереднім експлойтом. Справа доповнює зростаючий перелік заходів правозастосування, спрямованих на криптовалютні зломи та незаконні фінансові потоки.