У США хакера визнали винним у викраденні $53 млн з Uranium Finance
У США визнали винним Джонатана Спаллетту у викраденні понад $53 млн у криптовалюті з Uranium Finance у 2021 році.
Суд у США визнав 36-річного Джонатана Спаллетту з Меріленду винним у викраденні понад 53 млн доларів у криптовалюті з децентралізованої біржі Uranium Finance. За даними BleepingComputer, він двічі атакував платформу у квітні 2021 року.
Спаллетта, який також використовував онлайн-імена Jspalletta і Cthulhon, здався правоохоронцям 30 березня. Йому висунули обвинувачення у комп'ютерному шахрайстві та відмиванні коштів.
Дві атаки за три тижні
Під час першого зламу 8 квітня 2021 року Спаллетта, за матеріалами суду, вивів із пулу ліквідності близько 1,4 млн доларів. Він скористався вразливістю смартконтракту, яка давала змогу надсилати команди на виведення нульової кількості токенів і отримувати винагороди, на які не мав права.
Після цього він домігся оформлення фіктивної винагороди за виявлення помилки на майже 386 тис. доларів із викрадених коштів, щоб повернути решту активів біржі. Приблизно через три тижні відбулася друга атака: інша помилка в коді дала змогу вивести майже 90% активів із пулів ліквідності Uranium Finance, фактично не вносячи токени.
Під час другого зламу було викрадено близько 53,3 млн доларів — більшу частину активів платформи. Через втрату коштів Uranium Finance припинила роботу.
Відмивання коштів і вилучені колекційні предмети
За даними слідства, викрадену криптовалюту відмивали через криптоміксер Tornado Cash та кілька децентралізованих бірж. Частину грошей витратили, зокрема, на 18 запечатаних наборів карт Alpha Booster Magic приблизно за 1,5 млн доларів, повний набір Pokémon Base Set першого видання за близько 750 тис. доларів, картку Black Lotus орієнтовно за 500 тис. доларів і давньоримську монету, присвячену вбивству Юлія Цезаря, вартістю понад 601 тис. доларів.
У лютому 2025 року правоохоронці вилучили ці колекційні предмети в його помешканні та повернули близько 31 млн доларів у криптовалюті з гаманців, пов'язаних зі Спаллеттою. За комп'ютерне шахрайство йому загрожує до 10 років ув'язнення, а за відмивання коштів — до 20 років.
