Les procureurs américains ont engagé des poursuites contre un résident du Maryland accusé d'avoir mené deux exploits qui ont siphonné plus de 54 millions de dollars de la plateforme de finance décentralisée Uranium Finance.
Des documents judiciaires rendus publics par le bureau du procureur des États-Unis pour le district sud de New York ont désigné Jonathan Spalletta comme l'individu derrière les incidents d'avril 2021. Les autorités ont confirmé qu'il s'était rendu plus tôt cette semaine et fait désormais face à des accusations liées à la fraude informatique et au blanchiment d'argent, qui, combinées, entraînent une peine potentielle pouvant aller jusqu'à 30 ans.
Les responsables allèguent que les attaques se sont appuyées sur des vulnérabilités au sein des contrats intelligents de Uranium Finance, permettant des retraits non autorisés qui dépassaient de loin les montants de récompense permis. Les procureurs ont déclaré que l'ampleur des pertes a finalement contraint la plateforme à cesser ses activités, laissant les utilisateurs affectés sans voie de récupération claire.
« Voler une plateforme d'échange de crypto, c'est voler — l'affirmation selon laquelle « la crypto est différente » ne change rien à cela. Pour les victimes, il n'y a rien de différent à se faire prendre son argent. Spalletta a causé de réelles pertes de dizaines de millions de dollars à de réelles victimes, et il est maintenant réellement en état d'arrestation », a déclaré le procureur américain Jay Clayton dans un communiqué d'accompagnement.
Uranium Finance a été lancée au plus fort du cycle haussier de 2021 en tant que fork d'Uniswap sur la BNB Chain. Quelques jours après son lancement, la plateforme a subi sa première brèche le 8 avril, lorsqu'un exploit a permis de retirer des récompenses excédentaires.
La plupart de ces fonds ont été récupérés plus tard par le biais d'un arrangement négocié, bien qu'environ 386 000 $ soient restés non restitués.
Un deuxième incident, beaucoup plus important, a suivi le 28 avril. Les enquêteurs ont déclaré qu'une faille liée aux limites de retrait sur plusieurs pools de liquidité a permis l'extraction d'environ 53,3 millions de dollars en actifs numériques, y compris du Bitcoin, de l'Ether et du jeton natif de la plateforme. La deuxième brèche a effectivement marqué la fin des opérations de Uranium Finance.
Selon les procureurs, une partie des produits volés a été convertie en objets de collection physiques. Parmi les articles saisis lors d'une perquisition au domicile de Spalletta figuraient des cartes Pokémon, d'anciennes pièces romaines et un artefact historique lié aux premiers travaux aéronautiques des frères Wright.
Les autorités avaient déjà récupéré une partie des fonds manquants avant l'inculpation. En février de l'année dernière, les forces de l'ordre ont saisi environ 31 millions de dollars en cryptomonnaie liés aux exploits, bien que les détails n'aient pas été divulgués à l'époque.
L'affaire devrait être présentée devant la magistrate américaine Ona Wang, où Spalletta répondra formellement aux accusations.
