Атака на DeFi-проект Uranium Finance: кража $54 млн из смарт-контрактов привела к обвинениям в США

Федеральные прокуроры США выдвинули обвинения против Джонатана Спаллетты в деле об эксплойте DeFi-проекта Uranium Finance, связанном примерно с $54 млн убытков в 2021 году. Обвинительное заключение, поданное в Южном округе Нью-Йорка, утверждает, что имело место манипулирование смарт-контрактами через две отдельные уязвимости. В первом эксплойте Uranium Finance прокуроры утверждают, что обманные транзакции позволили ему вывести вознаграждения, на которые он не имел права, исчерпав около $1,4 млн из пула ликвидности. Позднее, как утверждается, была использована уязвимость в контролях лимитов снятия в нескольких пулах, что привело к потерям около $53,3 млн и в конечном итоге заставило Uranium Finance прекратить работу. Прокуроры также обвиняют Спаллетту в отмывании денег, заявляя, что украденная криптовалюта была использована для покупки дорогостоящих коллекционных предметов, таких как редкие карты Pokémon и Magic: The Gathering, а также артефакт, связанный с «Аполлоном-11». Власти заявляют, что около $31 млн были изъяты или возвращены, включая средства, связанные с предыдущим эксплойтом. Спаллетта обвиняется в одном эпизоде компьютерного мошенничества и в одном эпизоде отмывания денег. В случае осуждения ему грозит до 30 лет лишения свободы. В документе отвергается идея о том, что действия были «поддельными интернет-деньгами», аргументируя, что предполагаемые действия равнозначны уголовной краже.