США выдвинули обвинение хакеру в деле о взломе Uranium Finance на $53 млн

США звинуватили хакера у зломі Uranium Finance на $53 млн

Власти США выдвинули обвинение Джонатану Спаллетте, которого считают организатором масштабного взлома децентрализованной биржи Uranium Finance, произошедшего в 2021 году. В результате хакерской атаки платформа потеряла более 53 миллионов долларов, а сама биржа прекратила свою деятельность.

Об этом сообщает Бизнес • Медиа

  • Фигуранту грозит до 30 лет лишения свободы.
  • Средства выводились через миксеры и тратились на коллекционные активы.
  • Дело может стать прецедентом для оценки DeFi-эксплойтов в судах.

Судебные документы по делу Uranium Finance. Данные: DOJ.

Детали уголовного дела

По информации прокуратуры, Спаллетта, известный также под псевдонимами Cthulhon и Jspalletta, обвиняется в компьютерном мошенничестве и отмывании денег. Если его признают виновным, ему грозит до 10 лет лишения свободы за компьютерное мошенничество и еще до 20 лет — за отмывание денег.

Спаллетта добровольно сдался американским правоохранительным органам после выдвижения обвинений. Следователи установили, что первая атака произошла 8 апреля 2021 года, когда через уязвимость в системе начисления вознаграждений из пулов ликвидности было украдено около 1,4 миллиона долларов.

Позже подозреваемый сообщил другой личности, что совершил «криптокражу» на сумму 1,5 миллиона долларов, воспользовавшись ошибкой в смарт-контракте, а также назвал цифровые активы «фальшивыми интернет-деньгами».

Через несколько недель хакер совершил вторую атаку, использовав сразу несколько уязвимостей в 26 пулах ликвидности, что позволило ему вывести еще более 53 миллионов долларов и фактически прекратить функционирование платформы Uranium Finance.

«Использование криптовалют не меняет сути преступления, — подчеркнул прокурор США Джей Клейтон. — Действия обвиняемого являются обычной кражей».

DeFi-эксплойты и новые вызовы для судебной практики

Согласно материалам дела, в период с 2021 по 2023 год Спаллетта отмыл почти 26 миллионов долларов через миксер Tornado Cash, распределяя их между различными блокчейнами и кошельками. Часть средств была потрачена на коллекционные активы — редкие карты Magic и Pokemon, антикварные монеты и исторические артефакты.

В 2024 году правоохранительные органы смогли изъять криптоактивы на сумму около 31 миллиона долларов, которые имели отношение к этому делу. Отследить движение средств помог известный ончейн-аналитик ZachXBT, который исследовал перемещение активов и их вывод через посредников.

Эксперты считают, что это дело может стать прецедентным для американских судов при рассмотрении DeFi-эксплойтов. Использование уязвимостей в смарт-контрактах все чаще расценивается как уголовное преступление, особенно если злоумышленник скрывает происхождение и перемещение украденных средств.