Uranium Finance DeFi Exploit: $54M Smart-Contract Theft Nagdulot ng Mga Singil sa US

Sinampahan ng kaso ng mga pederal na tagausig ng U.S. si Jonathan Spalletta sa Uranium Finance DeFi exploit na nauugnay sa humigit-kumulang $54 milyon na pagkalugi noong 2021. Ang indictment na isinampa sa Southern District of New York ay nagsasabing may manipulasyon ng smart contract sa pamamagitan ng dalawang hiwalay na kahinaan. Sa unang Uranium Finance DeFi exploit, sinasabi ng mga tagausig na ang mapanlinlang na mga transaksyon ay nagpayagan sa kanya na mag-withdraw ng mga reward na hindi niya karapat-dapat, na nag-ubos ng mga humigit-kumulang $1.4 milyon mula sa isang liquidity pool. Ang isang mas huli na paglabag naman ay inaakusahan na inabuso ang mga control sa withdrawal-limit sa maraming pool, na nagdulot ng pagkalugi na tinatayang $53.3 milyon at sa huli pinilit ang Uranium Finance na magsara. Inakusahan din ng mga tagausig si Spalletta ng money laundering, na nagsasabing ginamit ang ninakaw na crypto para bumili ng mataas na halagang mga collectible tulad ng mga rare na Pokémon at Magic: The Gathering cards, pati na rin isang artifact na may kaugnayan sa Apollo 11. Sinasabi ng mga awtoridad na humigit-kumulang $31 milyon ang na-seize o na-recover, kabilang ang pondo na konektado sa naunang exploit. Haharapin ni Spalletta ang isang bilang ng computer fraud at isang bilang ng money laundering. Kung mapapatunayang nagkasala, maaari siyang makulong ng hanggang 30 taon. Tinanggihan ng pagsampa ang ideya na ang kilos ay "pekeng internet na pera," na binibigyang-diin na ang mga diumanong kilos ay katumbas ng kriminal na pagnanakaw.