Предполагаемый хакер, укравший 54 миллиона долларов с платформы Uranium Finance, может быть приговорен к 30 годам тюремного заключения

Американские власти предъявили обвинение мужчине, подозреваемому в взломе Uranium Finance, децентрализованной финансовой платформы, которая потеряла более 54 миллионов долларов в результате двух атак в 2021 году.

В понедельник офис прокурора Южного округа Нью-Йорка обвинил жителя штата Мэриленд, Джонатана Спаллетту, в совершении двух отдельных атак на Uranium Finance в апреле 2021 года. Он также сдался властям в понедельник.

В своем заявлении прокурор Джей Клейтон заявил, что Спаллетта использовал смарт-контракты для кражи миллионов долларов с платформы Uranium Finance, что привело к закрытию биржи из-за нехватки средств.

«Кража с криптобиржи – это кража, и утверждение, что «криптовалюта – это нечто иное», не меняет этого факта. Для жертв нет никакой разницы в том, что у них отняли деньги. Спаллетта нанес реальным жертвам реальный ущерб на десятки миллионов долларов, и теперь он находится под арестом», – добавил он.

Uranium Finance была форком Uniswap, автоматизированной платформы обмена, работающей на блокчейне BNB Chain, и была запущена в апреле 2021 года во время бычьего рынка. Веб-сайт платформы был закрыт после второй атаки, и жертвы до сих пор не получили четких ответов.

Источник: Офис прокурора Южного округа Нью-Йорка

Две атаки за один месяц привели к закрытию биржи

8 апреля 2021 года платформа Uranium Finance подверглась атаке, в результате которой было украдено 1,4 миллиона долларов. Это произошло всего через несколько дней после запуска, когда злоумышленник воспользовался уязвимостью в смарт-контракте, чтобы «вывести гораздо больше вознаграждений в криптовалюте», чем ему было разрешено, согласно офису прокурора Южного округа Нью-Йорка.

Позже между платформой и хакером была заключена частная сделка, в результате которой были возвращены все украденные средства, за исключением 386 000 долларов.

В более масштабной второй атаке, произошедшей через несколько недель, 28 апреля, злоумышленник воспользовался ошибкой в смарт-контракте Uranium, регулирующем лимиты вывода средств из 26 отдельных пулов ликвидности, чтобы украсть 53,3 миллиона долларов в криптовалюте, включая Bitcoin (BTC), Ether (ETH) и токены «U92», нативные токены платформы.

Источник: Uranium Finance

Предположительно, средства были потрачены на карточки Pokémon, римские монеты

По данным прокуратуры, украденные средства были использованы для покупки коллекционных предметов, включая карточки Pokémon, античные римские монеты и кусок ткани из оригинального самолета братьев Райт. Эти предметы были изъяты во время обыска в доме Спаллетты.

В феврале прошлого года власти изъяли 31 миллион долларов в криптовалюте, связанной с этой атакой, но не предоставили никаких подробностей.

Спаллетта обвиняется в одном случае компьютерного мошенничества, за которое предусмотрено наказание в виде тюремного заключения сроком до 10 лет, и в одном случае отмывания денег, за которое предусмотрено наказание в виде тюремного заключения сроком до 20 лет.

Он должен был предстать перед судьей Оной Ванг в понедельник, чтобы официально выслушать предъявленные ему обвинения.

По оценкам, в 2021 году злоумышленники украли более 2,6 миллиардов долларов США посредством хакерских атак и эксплойтов, причем самая крупная из них – атака на кросс-чейн протокол DeFi Poly Network, в результате которой было похищено 610 миллионов долларов США. Позднее хакер вернул украденные средства, а команда описала это как "white-hat" действие (действие, направленное на улучшение системы).