Uranium Finance DeFi-Exploit: 54 Mio. $ Smart-Contract-Diebstahl führt zu Anklagen in den USA

US-Bundesstaatsanwälte haben Jonathan Spalletta im Zusammenhang mit dem Uranium Finance DeFi-Exploit angeklagt, der im Jahr 2021 Verluste von rund 54 Millionen US-Dollar verursachte. Die Anklageschrift, eingereicht im Southern District of New York, wirft vor, Smart Contracts durch zwei getrennte Schwachstellen manipuliert zu haben. Beim ersten Uranium Finance DeFi-Exploit geben die Staatsanwälte an, dass täuschende Transaktionen ihm erlaubt hätten, Belohnungen abzuheben, auf die er keinen Anspruch hatte, und dabei etwa 1,4 Millionen Dollar aus einem Liquiditätspool abzuziehen. Ein späterer Vorfall habe angeblich die Kontrollmechanismen für Auszahlungsgrenzen über mehrere Pools ausgenutzt, was Verluste von rund 53,3 Millionen Dollar verursachte und schließlich Uranium Finance zur Schließung zwang. Die Staatsanwaltschaft beschuldigt Spalletta außerdem der Geldwäsche und behauptet, gestohlene Kryptowährungen seien zum Kauf wertvoller Sammlerstücke wie seltener Pokémon- und Magic: The Gathering-Karten sowie eines mit Apollo-11 verbundenen Artefakts verwendet worden. Die Behörden geben an, dass etwa 31 Millionen Dollar beschlagnahmt oder wiedererlangt wurden, einschließlich Mitteln, die mit dem früheren Exploit verbunden sind. Spalletta wird in einem Anklagepunkt des Computerbetrugs und in einem Anklagepunkt der Geldwäsche beschuldigt. Bei einer Verurteilung drohen ihm bis zu 30 Jahre Haft. Die Einreichung weist die Auffassung zurück, es handele sich um "falsches Internetgeld" und argumentiert, die angeblichen Handlungen seien kriminischer Diebstahl.