Власти США обнародовали обвинительное заключение против человека, обвиняемого во взломе Uranium Finance, ныне не существующей DEX, которая потеряла более $54 миллионов в результате двух атак в 2021 году.
В понедельник прокуратура Южного округа Нью-Йорка обвинила жителя штата Мэриленд Джонатана Спаллетту в совершении двух отдельных хакерских атак на компанию Uranium Finance в апреле 2021 года. В понедельник он сдался властям.
В своем заявлении прокурор США Джей Клейтон сообщил, что Спаллетта использовал смарт-контракты для кражи миллионов долларов у компании Uranium Finance, что привело к закрытию биржи из-за нехватки средств.
«Кража у криптовалютной биржи — это кража, и утверждение о том, что „криптовалюта — это другое“, ничего не меняет. Для жертв нет никакой разницы в том, что у них забрали деньги. Спаллетта причинил реальным жертвам реальные убытки в десятки миллионов долларов, и теперь он находится под реальным арестом», — добавил он.
Uranium Finance — это форк автоматизированного маркет-мейкера Uniswap на платформе BNB Chain, запущенный в апреле 2021 года во время бычьего рынка. Веб-сайт биржи был закрыт после второй хакерской атаки, и с тех пор пострадавшие так и не получили никакой информации.
Два хакерских взлома в течение одного месяца
8 апреля 2021 года, всего через несколько дней после запуска, компания Uranium Finance пострадала от хакерской атаки на сумму $1,4 миллиона, когда злоумышленник, используя уязвимость смарт-контракта, «вывел гораздо больше вознаграждений в криптовалюте», чем ему было разрешено получить, согласно заявлению прокуратуры Южного округа Нью-Йорка.
Впоследствии между платформой и хакером было достигнуто частное соглашение, в результате которого были возвращены все украденные средства, за исключением $386000.
В результате более масштабной второй атаки, произошедшей несколько недель спустя, 28 апреля, злоумышленник воспользовался ошибкой в смарт-контракте Uranium, регулирующем лимиты вывода средств из 26 отдельных пулов ликвидности, и украл криптовалюту на сумму $53,3 миллиона, включая BTC, ETH и токены U92, собственную криптовалюту платформы.
Средства предположительно были потрачены на карточки покемонов и римские монеты
По утверждению прокуратуры, украденные средства были использованы для покупки предметов коллекционирования, включая карточки Pokémon, старинные римские монеты и кусок ткани от оригинального самолета братьев Райт. Эти предметы были изъяты во время обыска в доме Спаллетты.
В феврале прошлого года власти изъяли криптовалюту на сумму $31 миллион, связанную со взломом, но тогда никаких подробностей не обнародовали.
Спаллетте предъявлено обвинение по одному пункту в компьютерном мошенничестве, за которое предусмотрено наказание до 10 лет лишения свободы, и по одному пункту в отмывании денег, за которое предусмотрено наказание до 20 лет лишения свободы.
В понедельник он должен был предстать перед американским судьей Оной Ванг для официального рассмотрения предъявленных ему обвинений.
Читайте также:
