Федеральный суд Южного округа Нью-Йорка вынес обвинительный вердикт 36-летнему жителю Мэриленда Джонатану Спаллетте. Его признали виновным в серии кибератак на децентрализованную биржу Uranium Finance и последующем отмывании колоссальной суммы, превышающей 53 миллиона долларов.
Согласно материалам обвинения, преступление было совершено в апреле 2021 года и состояло из двух эпизодов. Первая атака, датированная 8 апреля, заключалась в эксплуатации уязвимости смарт-контракта, управляющего пулами ликвидности. Манипулируя кодом, Спаллетта искусственно завысил свои вознаграждения, полностью опустошив резервы платформы на сумму около 1,4 млн долларов. Примечательно, что после этого он вступил в переговоры с разработчиками и, под видом «белого хакера», получил 386 000 долларов в качестве «баг-баунти» (вознаграждения за найденную ошибку) в обмен на частичный возврат средств.
Однако истинные намерения злоумышленника проявились 28 апреля, когда он нанес второй, сокрушительный удар. Используя другую логическую ошибку в коде, регулирующем лимиты вывода, хакер выкачал из системы активов на 53,3 млн долларов. Этот фатальный инцидент привел к полному коллапсу и закрытию Uranium Finance. Для сокрытия следов и легализации добычи Спаллетта активно использовал печально известный децентрализованный миксер Tornado Cash.
Следствие установило, что похищенные средства были потрачены на экстравагантные коллекционные предметы и исторические артефакты. В портфеле покупок хакера оказались: карта «Черный лотос» из коллекционной игры Magic: The Gathering за полмиллиона долларов, 18 запечатанных бустеров легендарной серии Alpha той же игры стоимостью 1,5 млн долларов, а также редчайшие карты Pokémon. Особый интерес вызвали уникальные лоты: фрагмент обшивки самолета братьев Райт, который побывал на Луне с миссией Нила Армстронга, и антикварная римская монета Eid Mar, отчеканенная в честь убийства Юлия Цезаря, приобретенная за 601 545 долларов.
В феврале 2025 года правоохранительным органам удалось изъять у фигуранта дела криптовалютные активы на сумму 31 миллион долларов. Теперь Спаллетте грозит суровое наказание: до 10 лет лишения свободы за компьютерное мошенничество и до 20 лет за отмывание денежных средств. Окончательный приговор суд огласит в следующем году.
