Злом DeFi Uranium Finance: крадіжка $54 млн із смарт-контрактів призвела до звинувачень у США

Федеральні прокурори США висунули обвинувачення Джонатану Спаллетті у справі про експлойт DeFi-проєкту Uranium Finance, пов’язану з приблизно $54 млн збитків у 2021 році. Обвинувачення, подане до Південного округу Нью-Йорка, стверджує про маніпуляції смарт-контрактами через дві окремі вразливості. У першому експлойті Uranium Finance прокурори заявляють, що оманливі транзакції дозволили йому вивести винагороди, на які він не мав права, в результаті чого було викачано близько $1,4 млн з пулу ліквідності. Пізніший злам нібито використав контролі лімітів зняття в кількох пулах, спричинивши збитки близько $53,3 млн і зрештою змусивши Uranium Finance припинити роботу. Прокурори також звинувачують Спаллетту в відмиванні грошей, стверджуючи, що вкрадену криптовалюту використали для купівлі цінних колекційних предметів, таких як рідкісні картки Pokémon і Magic: The Gathering, а також артефакту, пов’язаного з «Аполло 11». Влада повідомляє, що близько $31 млн було конфісковано або повернено, включаючи кошти, пов’язані з попереднім експлойтом. Спаллетта звинувачується в одному епізоді комп’ютерного шахрайства і в одному епізоді відмивання грошей. У разі засудження йому загрожує до 30 років позбавлення волі. У документі відкидається думка про те, що поведінка була «підробними інтернет-грошима», стверджуючи, що нібито вчинені дії еквівалентні кримінальному крадіжці.