Inilabas ng mga awtoridad ng US ang isang kasong pag-uusig laban sa taong akusado sa pag-hack sa Uranium Finance, isang decentralized finance platform na ngayon ay sarado na at nawalan ng mahigit $54 milyon sa dalawang exploit noong 2021.
Inakusahan ng US Attorney's Office para sa Southern District ng New York noong Lunes ang residente ng Maryland na si Jonathan Spalletta na nagsagawa ng dalawang magkahiwalay na hack laban sa Uranium Finance noong Abril 2021. Sumuko rin siya sa mga awtoridad noong Lunes.
Sa isang pahayag, sinabi ni US Attorney Jay Clayton na inabuso ni Spalletta ang mga smart contract upang nakawin ang milyun-milyon mula sa Uranium Finance, na naging sanhi ng pagsasara ng exchange dahil sa kakulangan ng pondo.
“Ang pagnanakaw mula sa isang crypto exchange ay pagnanakaw—ang pag-aangkin na ‘iba ang crypto’ ay hindi nagpapabago niyan. Para sa mga biktima, walang pinagkaiba ang kinuha ang iyong pera. Nagdulot si Spalletta sa mga tunay na biktima ng tunay na pagkalugi na sampu-sampung milyong dolyar, at ngayon ay nasa tunay na pag-aresto siya,” dagdag niya.
Ang Uranium Finance ay isang BNB Chain fork ng automated market maker na Uniswap, na inilunsad noong Abril 2021 sa panahon ng bull market. Nagsara ang website nito pagkatapos ng pangalawang hack, at ang mga biktima ay nanatiling walang sapat na kasagutan mula noon.
Ang Uranium Finance ay dumanas ng $1.4 milyon na hack noong Abril 8, 2021, ilang araw lamang matapos ilunsad, nang inabuso ng isang masamang aktor ang isang smart contract upang “mag-withdraw ng mas maraming gantimpala sa cryptocurrency” kaysa sa pinapayagan nilang matanggap, ayon sa US Attorney's Office ng Southern District ng New York.
Isang pribadong kasunduan ang kalaunang naganap sa pagitan ng platform at ng hacker, na nagresulta sa pagbabalik ng lahat ng ninakaw na pondo maliban sa $386,000.
Sa isang mas malaki, pangalawang hack ilang linggo pagkatapos nito, noong Abril 28, inabuso ng isang masamang aktor ang isang error sa smart contract ng Uranium na namamahala sa mga limitasyon ng pag-withdraw sa 26 na magkahiwalay na liquidity pool upang nakawin ang $53.3 milyon sa crypto, na kinabibilangan ng Bitcoin (BTC), Ether (ETH) at “U92” token, ang native coin ng platform.
Inakusahan ng mga tagausig na ang ninakaw na pondo ay ginamit upang bumili ng mga collectible, kabilang ang mga Pokémon card, mga antigong Roman coin at isang piraso ng tela mula sa orihinal na eroplano ng magkapatid na Wright. Nasamsam ang mga item sa paghahalughog sa tirahan ni Spalletta.
Kaugnay: Fenbushi co-founder, nag-alok ng gantimpala para mabawi ang $42M na nawala sa 2022 hack
Noong Pebrero ng nakaraang taon, nasamsam ng mga awtoridad ang $31 milyon sa cryptocurrency na konektado sa hack ngunit hindi naglabas ng mga detalye noon.
Si Spalletta ay kinasuhan ng isang bilang ng computer fraud, na may posibleng sentensiya na hanggang 10 taon, at isang bilang ng money laundering, na may posibleng sentensiya na hanggang 20 taon.
Siya ay nakatakdang iharap noong Lunes sa harap ni US Magistrate Ona Wang upang pormal na dinggin ang mga akusasyon.
Tinatayang mahigit $2.6 bilyon ang ninakaw ng mga masasamang aktor sa pamamagitan ng mga hack at exploit noong 2021, kung saan ang pinakamalaki ay nagmula sa isang $610 milyon na atake sa cross-chain DeFi protocol na Poly Network. Ibinalik kalaunan ng hacker ang mga pondo, at inilarawan ito ng koponan bilang isang white-hat action.
Magasin: Morgan Stanley Bitcoin ETF, mas mababa sa BlackRock; SBF pardon, malabong mangyari: Hodler’s Digest, Mar. 22 – 28
