Ймовірному хакеру Uranium Finance у справі на $54 млн загрожує до 30 років в’язниці

Американські правоохоронці оприлюднили обвинувачення проти чоловіка, якого підозрюють у зламі DeFi-платформи Uranium Finance у 2021 році. За даними слідства, збитки від двох атак перевищили $54 млн.

Прокуратура Південного округу Нью-Йорка заявила, що мешканець штату Меріленд Джонатан Спаллетта здійснив два окремі злами у квітні 2021 року. У понеділок він здався правоохоронцям.

Слідчі стверджують, що підозрюваний використовував уразливості смартконтрактів для виведення коштів, що призвело до закриття платформи через нестачу ліквідності. Представники прокуратури наголосили, що крадіжка через криптосервіси не відрізняється від інших форм шахрайства і має ті ж наслідки для постраждалих.

Uranium Finance працювала як форк автоматизованого маркет-мейкера Uniswap у мережі BNB Chain і була запущена у квітні 2021 року. Після другого зламу сайт платформи припинив роботу, а користувачі не отримали чітких пояснень щодо інцидентів.

Перший злам стався 8 квітня 2021 року. Тоді зловмисник використав помилку у смартконтракті та отримав більше винагороди, ніж було дозволено, завдавши збитків на $1,4 млн. Після цього сторони уклали угоду, і більшу частину коштів повернули, окрім $386 тис.

Другий інцидент відбувся 28 квітня. Через помилку в механізмі обмеження виведення коштів з 26 пулів ліквідності було викрадено $53,3 млн у криптовалютах, зокрема Bitcoin, Ethereum і нативному токені платформи.

За версією слідства, частину викрадених коштів використали для купівлі колекційних предметів, включно з картками Pokémon, античними римськими монетами та фрагментом тканини з літака братів Райт. Ці предмети вилучили під час обшуку.

У лютому минулого року влада також конфіскувала криптовалюти на суму $31 млн, пов’язані з цим зламом.

Спаллетті висунули обвинувачення за двома статтями – комп’ютерне шахрайство та відмивання коштів. Максимальне покарання за ними може сягати 30 років ув’язнення.

За оцінками, у 2021 році загальні втрати від криптозламів перевищили $2,6 млрд. Найбільшим став інцидент із протоколом Poly Network на $610 млн, де згодом кошти були повернуті.