Les autorités américaines ont dévoilé un acte d'accusation contre l'homme accusé d'avoir piraté Uranium Finance, une plateforme de finance décentralisée aujourd'hui disparue qui a perdu plus de 54 millions de dollars lors de deux exploits en 2021.
Le bureau du procureur des États-Unis pour le district sud de New York a accusé lundi Jonathan Spalletta, résident du Maryland, d'avoir mené deux piratages distincts contre Uranium Finance en avril 2021. Il s'est également rendu aux autorités lundi.
Dans un communiqué, le procureur américain Jay Clayton a déclaré que Spalletta avait exploité des contrats intelligents pour voler des millions à Uranium Finance, entraînant la fermeture de l'échange par manque de fonds.
« Voler une plateforme d'échange de crypto, c'est voler — l'affirmation selon laquelle "la crypto est différente" ne change rien à cela. Pour les victimes, il n'y a rien de différent à se faire prendre son argent. Spalletta a causé de réelles pertes de dizaines de millions de dollars à de vraies victimes, et il est maintenant sous réelle arrestation », a-t-il ajouté.
Uranium Finance était un fork d'Uniswap (un teneur de marché automatisé) sur la BNB Chain, qui a été lancé en avril 2021 pendant le marché haussier. Son site web a fermé après le second piratage, et les victimes sont restées sans réponses depuis.
Uranium Finance a subi un piratage de 1,4 million de dollars le 8 avril 2021, quelques jours seulement après son lancement, lorsqu'un acteur malveillant a exploité un contrat intelligent pour « retirer beaucoup plus de récompenses en cryptomonnaie » qu'il n'était autorisé à en recevoir, selon le bureau du procureur des États-Unis pour le district sud de New York.
Un accord privé a ensuite été conclu entre la plateforme et le hacker, ce qui a entraîné le retour de tous les fonds volés, à l'exception de 386 000 dollars.
Lors d'un second piratage plus important quelques semaines plus tard, le 28 avril, un acteur malveillant a exploité une erreur dans le contrat intelligent d'Uranium régissant les limites de retrait sur 26 pools de liquidité distincts pour voler 53,3 millions de dollars en cryptomonnaie, y compris du Bitcoin (BTC), de l'Ether (ETH) et des jetons « U92 », la monnaie native de la plateforme.
Les procureurs ont allégué que les fonds volés avaient été utilisés pour acheter des objets de collection, notamment des cartes Pokémon, des pièces de monnaie romaines antiques et un morceau de tissu provenant de l'avion original des frères Wright. Les objets ont été saisis lors d'une perquisition au domicile de Spalletta.
Lié : Le cofondateur de Fenbushi offre une prime pour récupérer 42 millions de dollars perdus lors du piratage de 2022
En février de l'année dernière, les autorités ont saisi 31 millions de dollars en cryptomonnaie liés au piratage, mais n'ont divulgué aucun détail à l'époque.
Spalletta a été inculpé d'un chef d'accusation de fraude informatique, passible d'une peine pouvant aller jusqu'à 10 ans, et d'un chef d'accusation de blanchiment d'argent, passible d'une peine pouvant aller jusqu'à 20 ans.
Il devait être présenté lundi devant la juge américaine Ona Wang pour entendre formellement les accusations.
On estime que des acteurs malveillants ont volé plus de 2,6 milliards de dollars par le biais de piratages et d'exploits en 2021, le plus important provenant d'une attaque de 610 millions de dollars contre le protocole DeFi inter-chaînes Poly Network. Le hacker a ensuite restitué les fonds, l'équipe le décrivant comme une action de type "white hat".
Magazine : L'ETF Bitcoin de Morgan Stanley bat BlackRock, la grâce de SBF peu probable : Hodler’s Digest, 22 – 28 mars
