Мешканця Роквілла звинувачено у крипто-пограбуванні Uranium Finance на $50 млн у 2021 році

Ключові висновки

• Федеральні органи влади пред'явили обвинувачення Джонатану Спаллетті, 36 років, з Роквілла, Меріленд, за звинуваченнями в комп'ютерному шахрайстві та відмиванні грошей
• Обвинувачений нібито експлуатував Uranium Finance у двох окремих випадках у квітні 2021 року, вилучивши понад $50 мільйонів цифрових активів
• Вкрадені кошти нібито були спрямовані через Tornado Cash і використані для придбання цінних колекційних предметів, включаючи рідкісні торгові картки та історичні артефакти
• Федеральні агенти відновили приблизно $31 мільйон у криптовалюті, пов'язаній із порушенням, під час конфіскацій у лютому 2025 року
• Якщо Спаллетта буде визнано винним за всіма звинуваченнями, він може отримати максимальний тюремний термін у 30 років

Федеральні органи влади висунули кримінальні звинувачення проти Джонатана Спаллетти, 36-річного жителя Роквілла, Меріленд, стверджуючи, що він організував дві окремі кібератаки на платформу децентралізованої біржі Uranium Finance у квітні 2021 року, вичерпавши платформу понад $50 мільйонів у криптовалюті.

Кримінальне обвинувачення було оприлюднено прокурорами Південного округу Нью-Йорка минулого понеділка. Спаллетта добровільно здався федеральним органам влади на Манхеттені того ж дня і з'явився на своє перше судове засідання перед магістратським суддею США Оною Ванг.

Uranium Finance функціонував як похідний продукт на основі BNB Chain від популярного протоколу автоматизованого маркет-мейкера Uniswap. Платформа запустилася у квітні 2021 року, але була змушена припинити операції невдовзі після цього внаслідок руйнівних атак, які виснажили її скарбницю.

Перше порушення відбулося 8 квітня 2021 року, лише через кілька днів після офіційного запуску платформи. За словами прокурорів, Спаллетта виявив і використав уразливість у системі розподілу винагород Uranium, що дозволило йому вилучити значно більше криптовалюти, ніж дозволяли його права облікового запису, отримавши приблизно $1,4 мільйона в процесі.

Після першого інциденту обидві сторони уклали приватну угоду про врегулювання. Спаллетта вступив у переговори щодо того, що органи влади тепер характеризують як шахрайську угоду про "винагороду за знайдені помилки", повернувши більшість вкрадених активів, зберігаючи приблизно $386 000 для себе.

Більш значна та шкідлива атака відбулася 28 квітня 2021 року. Прокурори стверджують, що Спаллетта виявив і використав критичну помилку в коді смартконтракту, який керував обмеженнями на зняття коштів у 26 окремих пулах ліквідності, успішно вкравши $53,3 мільйона у різних криптовалютах, включаючи Bitcoin, Ethereum та власний токен платформи U92.

Після другої великої експлуатації Uranium Finance назавжди відключив свій веб-сайт, залишивши постраждалих користувачів з мінімальною інформацією щодо обставин інциденту або особи відповідальних.

У лютому 2025 року правоохоронні органи успішно конфіскували приблизно $31 мільйон активів у криптовалюті, безпосередньо пов'язаних з цими експлуатаціями. На той час посадові особи відмовилися розкривати будь-яку інформацію про потенційних підозрюваних.

Імовірна схема відмивання та розкішні покупки

Згідно з твердженнями обвинувачення, Спаллетта використовував складні методи відмивання, що включали численні транзакції для приховування походження вкраденої криптовалюти, включаючи направлення коштів через Tornado Cash, сервіс змішування криптовалют, орієнтований на конфіденційність.

Згодом він нібито конвертував незаконні доходи в преміальні колекційні предмети. Ці придбання включали дуже бажану картку Black Lotus Magic: The Gathering, придбану приблизно за $500 000, разом з 18 нерозпакованими бустер-паками видання Alpha загальною вартістю приблизно $1,5 мільйона.

Додаткові ймовірні покупки охоплювали набори карток Pokémon першого видання вартістю понад $1 мільйон, стародавню римську пам'ятну монету "Eid Mar", придбану приблизно за $601 500, та фрагмент тканини з історичного першого літака братів Райт. Правоохоронні органи вилучили ці предмети під час обшуку в його резиденції.

Юридичні наслідки та максимальні покарання

Спаллетті висунуто одне звинувачення в комп'ютерному шахрайстві, що карається до 10 років позбавлення волі, разом з одним звинуваченням у відмиванні грошей, яке передбачає максимальне покарання у 20 років в'язниці.

Це переслідування являє собою перший випадок, коли конкретно ідентифікований підсудний був публічно пов'язаний з інцидентом Uranium Finance, що відбувся більше ніж через чотири роки після початкових атак.

Публікація "Жителя Роквілла обвинувачено у крадіжці криптовалюти Uranium Finance на $50 мільйонів з 2021 року" вперше з'явилася на Blockonomi.