«Фальшивые интернет-деньги»: США обвинили хакера во взломе Uranium Finance на $53 млн

• Фигуранту грозит до 30 лет лишения свободы.
• Средства выводились через миксеры и тратились на коллекционные активы.
• Дело может стать прецедентом для оценки эксплойтов DeFi в судах.

Власти США обнародовали обвинения против Джонатана Спаллетты, которого считают причастным к взлому децентрализованной биржи Uranium Finance в 2021 году. По версии следствия, атака привела к потере более $53 млн и краху платформы.

Спаллетта, также известный под псевдонимами Cthulhon и Jspalletta, обвиняется в компьютерном мошенничестве и отмывании денег. В случае признания вины ему грозит до 10 лет лишения свободы по первому обвинению и до 20 лет по второму.

По данным прокуратуры, обвиняемый добровольно сдался властям после предъявления обвинений.

В заявлении прокурор США Джей Клейтон подчеркнул, что использование криптовалют не меняет сути преступления. По его словам, действия мужчины являются обычной кражей.

Следствие считает, что первая атака произошла 8 апреля 2021 года. Тогда злоумышленник воспользовался уязвимостью в системе начисления вознаграждений и вывел около $1,4 млн из пулов ликвидности.

Примерно через две недели он написал другому лицу, что совершил «криптокражу» на $1,5 млн. При этом Спаллетта добавил, что использовал ошибку в смарт-контракте.

В той же переписке он назвал цифровые активы «фальшивыми интернет-деньгами».

Через несколько недель хакер провел вторую атаку, используя ошибки сразу в 26 пулах ликвидности. В результате было выведено около $53,3 млн, что фактически остановило работу Uranium Finance.

Проблема DeFi-эксплойтов

Согласно материалам дела, в период с 2021 по 2023 год обвиняемый отмыл около $26 млн через миксер Tornado Cash. Средства