Житель Роквилла обвинен в криптоограблении Uranium Finance на $50 млн в 2021 году

Ключевые выводы

• Федеральные органы предъявили обвинение Джонатану Спаллетте, 36 лет, из Роквилла, Мэриленд, по обвинениям в компьютерном мошенничестве и отмывании денег
• Обвиняемый предположительно эксплуатировал Uranium Finance в двух отдельных случаях в апреле 2021 года, похитив более 50 миллионов $ в цифровых активах
• Украденные средства предположительно были переведены через Tornado Cash и использованы для приобретения ценных предметов коллекционирования, включая редкие торговые карты и исторические артефакты
• Федеральные агенты изъяли приблизительно 31 миллион $ в криптовалюте, связанной с взломом, в ходе изъятий в феврале 2025 года
• Если будет признан виновным по всем обвинениям, Спаллетта может получить максимальный тюремный срок 30 лет

Федеральные органы выдвинули уголовные обвинения против Джонатана Спаллетты, 36-летнего жителя Роквилла, Мэриленд, утверждая, что он организовал две отдельные кибератаки на платформу децентрализованной биржи Uranium Finance в апреле 2021 года, выведя с платформы более 50 миллионов $ в криптовалюте.

Уголовное обвинение было обнародовано прокурорами Южного округа Нью-Йорка в прошлый понедельник. Спаллетта добровольно сдался федеральным властям на Манхэттене в тот же день и предстал перед магистратом США судьей Оной Ванг на первом судебном заседании.

Uranium Finance функционировал как производная на основе BNB Chain от популярного протокола автоматического маркет-мейкера Uniswap. Платформа была запущена в апреле 2021 года, но была вынуждена прекратить операции вскоре после этого в результате разрушительных атак, которые истощили её казну.

Первый взлом произошёл 8 апреля 2021 года, всего через несколько дней после официального запуска платформы. По словам прокуроров, Спаллетта обнаружил и использовал уязвимость в системе распределения вознаграждений Uranium, что позволило ему извлечь значительно больше криптовалюты, чем позволяли разрешения его учётной записи, получив в процессе приблизительно 1,4 миллиона $.

После первого инцидента обе стороны заключили частное мировое соглашение. Спаллетта вступил в переговоры по поводу того, что власти теперь характеризуют как мошенническое соглашение о "вознаграждении за обнаружение ошибок", вернув большую часть украденных активов, но оставив себе примерно 386 000 $.

Более существенная и разрушительная атака произошла 28 апреля 2021 года. Прокуроры утверждают, что Спаллетта обнаружил и использовал критическую уязвимость в коде смарт-контракта, который управлял ограничениями на вывод средств в 26 отдельных пулах ликвидности, успешно похитив криптовалюты различных видов на сумму 53,3 миллиона $, включая Bitcoin, Ethereum и нативный токен платформы U92.

После второго крупного взлома Uranium Finance навсегда закрыл свой веб-сайт, оставив пострадавших пользователей с минимальной информацией об обстоятельствах инцидента или личности ответственных лиц.

В феврале 2025 года правоохранительные органы успешно изъяли примерно 31 миллион $ в криптовалютных активах, непосредственно связанных с этими эксплойтами. В то время официальные лица отказались раскрывать какую-либо информацию о потенциальных подозреваемых.

Предполагаемая схема отмывания и покупки предметов роскоши

Согласно утверждениям обвинения, Спаллетта использовал сложные методы отмывания, включающие многочисленные транзакции для сокрытия происхождения украденной криптовалюты, включая перевод средств через Tornado Cash, ориентированный на конфиденциальность сервис микширования криптовалюты.

Затем он предположительно конвертировал незаконные доходы в предметы премиум-коллекционирования. Эти приобретения включали высоко ценимую карту Black Lotus Magic: The Gathering, купленную примерно за 500 000 $, а также 18 нераспечатанных бустер-паков издания Alpha общей стоимостью около 1,5 миллиона $.

Дополнительные предполагаемые покупки включали наборы карт Pokémon первого издания стоимостью более 1 миллиона $, древнюю римскую памятную монету "Eid Mar", приобретённую примерно за 601 500 $, и фрагмент ткани с исторического первого самолёта братьев Райт. Правоохранительные органы изъяли эти предметы во время обыска в его резиденции.

Правовые последствия и максимальные наказания

Спаллетте предъявлено обвинение по одному пункту компьютерного мошенничества, наказуемое лишением свободы на срок до 10 лет, а также по одному пункту отмывания денег, которое влечёт за собой максимальное наказание в виде 20 лет тюремного заключения.

Это судебное преследование представляет собой первый случай, когда конкретно идентифицированный обвиняемый был публично связан с инцидентом Uranium Finance, произошедшим более чем через четыре года после первоначальных атак.

Статья "Житель Роквилла обвинён в криптовалютной краже на 50 миллионов $ у Uranium Finance в 2021 году" впервые появилась на Blockonomi.