US-Behörden haben eine Anklageschrift gegen den Mann veröffentlicht, der beschuldigt wird, Uranium Finance gehackt zu haben, eine inzwischen aufgelöste dezentrale Finanzplattform, die 2021 bei zwei Exploits über 54 Millionen Dollar verloren hat.
Die US-Staatsanwaltschaft für den südlichen Bezirk von New York beschuldigte am Montag den Einwohner von Maryland, Jonathan Spalletta, im April 2021 zwei separate Hacks gegen Uranium Finance durchgeführt zu haben. Er stellte sich am Montag auch den Behörden.
In einer Erklärung sagte US-Staatsanwalt Jay Clayton, Spalletta habe Smart Contracts ausgenutzt, um Millionen von Uranium Finance zu stehlen, was dazu führte, dass die Börse mangels Geldern schließen musste.
„Von einer Krypto-Börse zu stehlen, ist Diebstahl – die Behauptung, dass ‚Krypto anders ist‘, ändert daran nichts. Für die Opfer gibt es keinen Unterschied, wenn ihnen ihr Geld weggenommen wird. Spalletta hat echten Opfern echte Verluste in zweistelliger Millionenhöhe zugefügt, und jetzt ist er wirklich verhaftet“, fügte er hinzu.
Uranium Finance war ein BNB-Chain-Fork des automatisierten Market Makers Uniswap, der im April 2021 während des Bullenmarktes eingeführt wurde. Die Website wurde nach dem zweiten Hack geschlossen, und die Opfer blieben seither mit wenigen Antworten zurück.
Uranium Finance erlitt am 8. April 2021, nur wenige Tage nach dem Start, einen Hack in Höhe von 1,4 Millionen Dollar, als ein böswilliger Akteur einen Smart Contract ausnutzte, um „viel mehr Krypto-Belohnungen abzuheben“, als ihm zustehen würden, so die US-Staatsanwaltschaft für den südlichen Bezirk von New York.
Später wurde ein privater Deal zwischen der Plattform und dem Hacker geschlossen, der zur Rückgabe aller gestohlenen Gelder bis auf 386.000 Dollar führte.
Bei einem größeren, zweiten Hack einige Wochen später, am 28. April, nutzte ein böswilliger Akteur einen Fehler im Smart Contract von Uranium aus, der die Abhebungslimits über 26 separate Liquiditätspools hinweg regelte, um 53,3 Millionen Dollar in Krypto zu stehlen, darunter Bitcoin (BTC), Ether (ETH) und „U92“-Token, die native Coin der Plattform.
Die Staatsanwaltschaft behauptete, die gestohlenen Gelder seien zum Kauf von Sammlerstücken verwendet worden, darunter Pokémon-Karten, antike römische Münzen und ein Stoffstück vom Originalflugzeug der Gebrüder Wright. Die Gegenstände wurden bei einer Durchsuchung von Spallettas Wohnung beschlagnahmt.
Verwandt: Fenbushi-Mitbegründer bietet Belohnung zur Wiedererlangung von 42 Millionen Dollar, die 2022 durch Hack verloren gingen
Im Februar letzten Jahres beschlagnahmten die Behörden Kryptowährung im Wert von 31 Millionen Dollar, die mit dem Hack in Verbindung stand, gaben aber zu diesem Zeitpunkt keine Details bekannt.
Spalletta wurde wegen eines Falls von Computerbetrug angeklagt, der eine mögliche Haftstrafe von bis zu 10 Jahren nach sich ziehen kann, und wegen eines Falls von Geldwäsche, der eine mögliche Haftstrafe von bis zu 20 Jahren nach sich ziehen kann.
Er sollte am Montag vor der US-Magistratsrichterin Ona Wang erscheinen, um die Anklage formell zu hören.
Es wird geschätzt, dass böswillige Akteure im Jahr 2021 über 2,6 Milliarden Dollar durch Hacks und Exploits gestohlen haben, wobei der größte ein Angriff in Höhe von 610 Millionen Dollar auf das Cross-Chain-DeFi-Protokoll Poly Network war. Der Hacker gab die Gelder später zurück, wobei das Team dies als White-Hat-Aktion bezeichnete.
Magazin: Morgan Stanley Bitcoin-ETF unterbietet BlackRock, SBF-Begnadigung unwahrscheinlich: Hodler’s Digest, 22. – 28. März
