Atak na DeFi Uranium Finance: kradzież 54 mln USD z inteligentnych kontraktów prowadzi do oskarżeń w USA

Prokuratorzy federalni USA postawili zarzuty Jonathanowi Spalletta w sprawie eksploitu DeFi Uranium Finance związanego z około 54 milionami dolarów strat w 2021 roku. Akt oskarżenia złożony w Dystrykcie Południowym Nowego Jorku zarzuca manipulację smart kontraktami poprzez dwie odrębne luki. W pierwszym eksploicie Uranium Finance prokuratorzy twierdzą, że zwodnicze transakcje pozwoliły mu wypłacić nagrody, do których nie miał prawa, drenowując około 1,4 miliona dolarów z puli płynności. Późniejsze naruszenie miało rzekomo wykorzystać kontrolę limitów wypłat w wielu pulach, powodując straty około 53,3 miliona dolarów i ostatecznie zmuszając Uranium Finance do zamknięcia. Prokuratorzy oskarżają także Spalletta o pranie pieniędzy, twierdząc, że skradzione kryptowaluty zostały użyte do zakupu wartościowych przedmiotów kolekcjonerskich, takich jak rzadkie karty Pokémon i Magic: The Gathering, oraz artefaktu związanego z misją Apollo 11. Władze twierdzą, że zabezpieczono lub odzyskano około 31 milionów dolarów, w tym środki powiązane z wcześniejszym exploitem. Spalletta stoi przed jednym zarzutem oszustwa komputerowego i jednym zarzutem prania pieniędzy. Jeśli zostanie uznany za winnego, może otrzymać do 30 lat więzienia. Akt oskarżenia odrzuca pomysł, że zachowanie było „fałszywymi pieniędzmi internetowymi”, argumentując, że rzekome działania stanowią kradzież kryminalną.