Взлом Uranium Finance: Предполагаемому хакеру грозит 30 лет тюрьмы, 54 млн $

Власти США предъявили обвинение жителю Мэриленда, обвиняемому в проведении двух отдельных взломов Uranium Finance, ныне несуществующей DeFi-платформы, которая потеряла более 54 миллионов $ в апреле 2021 года. Дело, возбужденное прокуратурой Южного округа Нью-Йорка, утверждает, что Джонатан Спаллетта использовал смарт-контракты для хищения средств из Uranium Finance, что привело к закрытию проекта после истощения его ликвидности.

Спаллетта сдался властям в понедельник и сталкивается с уголовными обвинениями, которые, по словам прокуроров, отражают реальные последствия преступлений, связанных с криптовалютой. В заявлении прокурор США Джей Клейтон подчеркнул, что криптовалюта не защищает преступников от ответственности, заявив: "Кража с криптовалютной биржи - это кража, утверждение, что криптовалюта отличается, этого не меняет". Он добавил, что жертвы понесли убытки в десятки миллионов и что дело демонстрирует, что закон применяется к цифровым активам так же, как и к традиционным финансовым преступлениям.

Uranium Finance был форком Uniswap на BNB Chain, запущенным в апреле 2021 года во время рыночного ралли. После второй атаки веб-сайт платформы был отключен, оставив инвесторов без четких ответов о статусе средств. Дело добавляется к более широкому повествованию о правоприменительных действиях в пространстве DeFi, где эксплуатация смарт-контрактов стала повторяющейся угрозой.

По данным властей, действия Спаллетты использовали слабые места в смарт-контрактах Uranium Finance. Ранний взлом привел к частному урегулированию, которое привело к возврату почти всех украденных средств от первой атаки, при этом около 386 000 $ остались невозвращенными.

Два взлома в течение одного месяца остановили работу Uranium Finance. Первый произошел 8 апреля 2021 года, когда хакер вывел гораздо больше вознаграждений в криптовалюте, чем ему было разрешено получить. Второй взлом, произошедший позже в апреле, использовал ошибку в логике лимита вывода Uranium, которая управляла 26 отдельными пулами ликвидности, позволив злоумышленнику похитить примерно 53,3 миллиона $ в криптовалюте, включая BTC, ETH и собственный токен платформы U92.

Прокуратура США отмечает, что прокуроры изъяли и изучили материалы, конфискованные в ходе расследования, включая предметы, связанные с местом жительства подозреваемого. Прокуроры утверждают, что украденные средства позже были использованы для покупки предметов коллекционирования, таких как карты Pokémon, античные римские монеты и даже ткань, связанная с оригинальным самолетом братьев Райт. Эти предметы были идентифицированы во время обыска, проведенного в связи с делом.

Ранее сообщалось, что власти конфисковали 31 миллион $ в криптовалюте, связанной со взломом Uranium Finance, в феврале 2022 года, хотя власти не раскрыли дополнительных деталей в то время. Спаллетте предъявлено одно обвинение в компьютерном мошенничестве и одно обвинение в отмывании денег, оба несут существенные потенциальные наказания. Ему назначено предстать перед магистратом США для предъявления обвинения и получения официальных обвинений.

Дело находится в более широком контексте, в котором наблюдатели за киберпреступностью оценивают, что в 2021 году потери от взломов и эксплойтов в криптосетях превысили 2,6 миллиарда $. Масштаб некоторых взломов в стиле Solar Network, таких как примечательный инцидент с Poly Network в 2020 году, усилил призывы к более четким регуляторным ограждениям и более строгим стандартам безопасности в экосистеме DeFi. По мере развития правоприменительных действий инвесторы и разработчики наблюдают за тем, как прокуроры обрабатывают доказательства, отслеживание активов и усилия по возврату активов в делах, связанных со смешанными цифро-физическими криминальными нарративами.

Для индустрии дело Спаллетты подчеркивает продолжающийся риск, присущий DeFi-протоколам, которые полагаются на сложные смарт-контракты. Оно также служит напоминанием о том, что незаконная деятельность, связанная с криптовалютой, может оставлять ощутимые, продолжающиеся последствия для жертв и сообществ, даже когда средства в конечном итоге идентифицируются или частично возвращаются. Регуляторы и прокуроры, вероятно, будут более внимательно изучать векторы эксплуатации, отслеживание кошельков и стратегии возврата активов по мере продвижения таких дел.

Ключевые выводы

• Обвинительное заключение и обвинения: Джонатану Спаллетте предъявлены обвинения в компьютерном мошенничестве и отмывании денег в связи с двумя взломами Uranium Finance, с потенциальными десятилетними сроками в случае осуждения. Он сдался властям и должен предстать перед магистратом США.
• Масштаб взломов: Uranium Finance пострадал от двух взломов в апреле 2021 года, которые вместе истощили более 54 миллионов $. Только вторая атака была нацелена на 53,3 миллиона $ в 26 пулах ликвидности, включая основные активы, такие как BTC и ETH, а также токен платформы U92.
• Первый взлом и урегулирование: Инцидент 8 апреля показал, как хакер похитил вознаграждения далеко за пределами авторизации, а частное урегулирование позже вернуло все, кроме примерно 386 000 $ украденных средств.
• Конфискация после взлома и доходы: Власти ранее конфисковали около 31 миллиона $, связанных со взломом Uranium Finance, в 2022 году, с ограниченными публичными деталями на тот момент. Прокуроры говорят, что украденные активы появились в различных покупках, включая предметы коллекционирования и исторические предметы.

Обвинительное заключение и обвинения

Документы SDNY описывают два пункта обвинения против Спаллетты: компьютерное мошенничество и отмывание денег. В случае осуждения эти пункты могут повлечь значительный тюремный срок в дополнение к потенциальным штрафам. Предстоящее предъявление обвинения определит официальные обвинения и следующие шаги на пути судебного преследования. Дело иллюстрирует более широкую тенденцию, когда власти рассматривают мошенничество, связанное с криптовалютой, с традиционной прокурорской строгостью, настаивая на том, что преступления в пространстве цифровых активов имеют реальные юридические последствия.

Взломы Uranium Finance в контексте

Uranium Finance появился как форк Uniswap на BNB Chain, выйдя на рынок на фоне более широкого расширения DeFi в 2021 году. Его быстрый подъем был омрачен парой громких инцидентов, которые подняли вопросы об устойчивости и управлении ранних DeFi-проектов. Второй эксплойт, в частности, подчеркнул, как уязвимости в логике лимита вывода могут повлиять на многочисленные пулы и направить большие суммы пользовательских средств через скомпрометированные контракты. По мере развития этих эпизодов Uranium Finance в конечном итоге закрылся, оставив инвесторов с скромной ясностью относительно возврата активов и возмещения ущерба.

С регуляторной и правоприменительной точки зрения дело придает импульс усилиям по установлению четкой ответственности в DeFi, где автоматизированные протоколы работают на пересечении финансов и кода. Критики давно утверждают, что отсутствие стандартизированных практик безопасности и кастодиального контроля в DeFi создает регуляторное слепое пятно. Судебные преследования, подобные этому, могут подтолкнуть проекты к более сильному аудиту безопасности, строгому планированию реагирования на инциденты и более прозрачным практикам раскрытия информации для снижения риска для пользователей и инвесторов.

Заглядывая вперед, участники рынка будут следить за тем, как прокуроры продолжают возврат активов, как защита формулирует технические детали эксплуатации смарт-контрактов и как эти дела влияют на дизайн протоколов и модели управления. Обвинительное заключение Спаллетты служит осязаемым сигналом о том, что граница между цифровым и традиционным преступлением контролируется все более обычными правовыми инструментами - инструментами, которые несут реальные последствия для тех, кто получает прибыль от эксплуатации децентрализованных финансовых систем.

По мере продвижения расследования читателям следует следить за предстоящими судебными документами и любыми дополнительными заявлениями от SDNY. Результат может информировать будущие приоритеты правоприменения, направлять оценку рисков для DeFi-протоколов и формировать то, как инвесторы оценивают позиции безопасности в быстро развивающемся криптоландшафте.

Эта статья была первоначально опубликована как Uranium Finance Hack: Alleged Hacker Faces 30-Year Prison Term, 54 миллиона $ на Crypto Breaking News - вашем надежном источнике криптоновостей, новостей Bitcoin и обновлений блокчейна.