Взлом криптовалюты на $54 млн привел к 30-летнему обвинению жителя Мэриленда

Федеральные прокуроры заявляют, что житель Мэриленда, укравший более $54 миллионов с криптовалютной биржи, потратил значительную часть денег на карточки Pokémon, античные римские монеты и кусок ткани от самолета братьев Райт.

Хакер с необычным списком покупок

Джонатан Спаллетта сдался властям в понедельник после того, как прокуратура США по Южному округу Нью-Йорка обнародовала обвинительное заключение против него. Агенты, обыскавшие его дом, обнаружили предметы коллекционирования. Предметы были конфискованы. Спаллетте теперь грозит до 30 лет тюрьмы в случае признания виновным по всем обвинениям — одно обвинение в компьютерном мошенничестве и одно обвинение в отмывании денег.

Дело связано с двумя отдельными атаками на Uranium Finance, ныне несуществующую криптовалютную биржу, работавшую на блокчейне BNB. Обе атаки произошли в апреле 2021 года с разницей всего в несколько недель и вместе уничтожили десятки миллионов долларов пользовательских средств. Платформа так и не восстановилась.

Первая атака 8 апреля была относительно незначительной по меркам криптопреступлений. Злоумышленник использовал уязвимость в смарт-контракте и ушел с $1,4 миллионами. Стороны в конечном итоге достигли частного соглашения, и все, кроме $386 000, было возвращено. Затем, 20 дней спустя, Спаллетта предположительно вернулся за большим.

Вторая атака убила платформу

Атака 28 апреля была на совершенно другом уровне. По словам прокуроров, Спаллетта использовал ошибку в коде системы вывода средств Uranium Finance, поразив 26 отдельных пулов ликвидности одним махом. Он скрылся с $53,3 миллионами в Bitcoin, Ether и собственном токене платформы U92. Биржа закрылась вскоре после этого. Жертвы остались с минимальной информацией и без возможности компенсации.

Uranium Finance была запущена всего за несколько дней до первой атаки, во время бычьего рынка 2021 года. Она была создана как форк Uniswap, известного протокола автоматизированной торговли. Платформа так и не получила шанса вырасти. К концу апреля ее не стало.

Федеральные следователи работали над делом годами за кулисами. В начале 2025 года власти вернули $31 миллион в криптовалюте, связанной с взломом, но не давали публичных объяснений в то время. Обвинительное заключение понедельника раскрыло подробности.

Прокурор США Джей Клейтон ясно дал понять, что его офис рассматривает кражу криптовалюты так же, как и любое другое финансовое преступление. "Кража с криптовалютной биржи — это кража", — сказал Клейтон. "Для жертв нет никакой разницы в том, что у вас забрали деньги". Он добавил, что Спаллетта причинил реальные убытки реальным людям и теперь находится под настоящим арестом.

Спаллетта предстал перед магистратом США Оной Ванг в понедельник, чтобы официально услышать обвинения. Данные из более широкой криптоиндустрии помещают взлом 2021 года в контекст — злоумышленники украли примерно $2,6 миллиарда через различные эксплойты только в том году. Крупнейшим был взлом Poly Network на $610 миллионов, хотя хакер в том случае в конечном итоге вернул средства.

Жертвы Uranium Finance ждали ответов почти пять лет. Обвинительное заключение понедельника стало началом.

Изображение из Unsplash, график из TradingView