- Фігуранту загрожує до 30 років позбавлення волі.
- Кошти виводилися через міксери та витрачалися на колекційні активи.
- Справа може стати прецедентом для оцінки DeFi-експлойтів у судах.
Влада США оприлюднила обвинувачення проти Джонатана Спаллетти, якого вважають причетним до злому децентралізованої біржі Uranium Finance у 2021 році. За версією слідства, атака призвела до втрати понад $53 млн і краху платформи.
Спаллетта, також відомий під псевдонімами Cthulhon і Jspalletta, обвинувачується в комп’ютерному шахрайстві та відмиванні грошей. У разі визнання вини йому загрожує до 10 років позбавлення волі за першим обвинуваченням і до 20 років — за другим.
За даними прокуратури, обвинувачений добровільно здався владі після висунення обвинувачень.
У заяві прокурор США Джей Клейтон наголосив, що використання криптовалют не змінює суті злочину. За його словами, дії чоловіка є звичайною крадіжкою.
Слідство вважає, що перша атака сталася 8 квітня 2021 року. Тоді зловмисник скористався вразливістю в системі нарахування винагород і вивів близько $1,4 млн із пулів ліквідності.
Приблизно за два тижні він написав іншій особі, що здійснив «криптокрадіжку» на $1,5 млн. При цьому Спаллетта додав, що використав помилку в смартконтракті.
У тому самому листуванні він назвав цифрові активи «фальшивими інтернет-грошима».
За кілька тижнів хакер здійснив другу атаку, використовуючи помилки одразу у 26 пулах ліквідності. У результаті було виведено близько $53,3 млн, що фактично зупинило роботу Uranium Finance.
Як захиститися від викрадення криптовалют: поради від Juscutum 13.12.2023 Читати
Проблема DeFi-експлойтів
Згідно з матеріалами справи, у період з 2021 по 2023 рік обвинувачений відмив близько $26 млн через міксер Tornado Cash. Кошти він розподіляв між різними гаманцями та блокчейнами.
Частину активів було спрямовано на купівлю предметів колекціонування, зокрема рідкісних карт Magic і Pokemon, антикварних монет та історичних артефактів.
У 2024 році правоохоронні органи вилучили криптоактиви на суму близько $31 млн, пов’язані з цією справою. Відстежувати кошти допомагав ончейн-аналітик ZachXBT, який стежив за переміщенням активів та їхнім виведенням через посередників.
Експерти зазначають, що справа може стати показовою для судової практики. Використання вразливостей смартконтрактів дедалі частіше розглядається судами як протиправна дія, особливо якщо воно супроводжується приховуванням коштів і відмиванням.
Нагадаємо, ми писали, що ZachXBT викрив мережу акаунтів із фейками про війну для просування криптоскамів.
Сообщение «Фальшиві інтернет-гроші»: США звинуватили хакера у зломі Uranium Finance на $53 млн появились сначала на INCRYPTED.
