Pihak berwenang AS telah membuka dakwaan terhadap pria yang dituduh meretas Uranium Finance, sebuah platform keuangan terdesentralisasi (DeFi) yang kini sudah tidak berfungsi dan kehilangan lebih dari $54 juta dalam dua eksploitasi pada tahun 2021.
Kantor Jaksa Agung AS untuk Distrik Selatan New York pada hari Senin mendakwa Jonathan Spalletta, warga Maryland, melakukan dua peretasan terpisah terhadap Uranium Finance pada April 2021. Dia juga menyerahkan diri kepada pihak berwenang pada hari Senin.
Dalam sebuah pernyataan, Jaksa Agung AS Jay Clayton mengatakan Spalletta mengeksploitasi kontrak pintar untuk mencuri jutaan dari Uranium Finance, menyebabkan bursa tersebut ditutup karena kekurangan dana.
“Mencuri dari bursa kripto adalah pencurian—klaim bahwa ‘kripto itu berbeda’ tidak mengubah fakta tersebut. Bagi para korban, tidak ada bedanya dengan uang mereka yang diambil. Spalletta menyebabkan kerugian nyata puluhan juta dolar bagi korban, dan sekarang dia benar-benar ditangkap,” tambahnya.
Uranium Finance adalah fork Uniswap, penyedia likuiditas otomatis (automated market maker/AMM), yang berbasis di BNB Chain, diluncurkan pada April 2021 selama pasar bullish. Situs webnya ditutup setelah peretasan kedua, dan para korban dibiarkan tanpa banyak jawaban sejak saat itu.
Uranium Finance mengalami peretasan senilai $1,4 juta pada 8 April 2021, hanya beberapa hari setelah diluncurkan, ketika seorang pelaku jahat mengeksploitasi kontrak pintar untuk “menarik hadiah dalam bentuk kripto jauh lebih banyak” dari yang seharusnya mereka terima, menurut Kantor Jaksa Agung AS untuk Distrik Selatan New York.
Kesepakatan pribadi kemudian dicapai antara platform dan peretas, yang menghasilkan pengembalian semua dana yang dicuri kecuali $386.000.
Dalam peretasan kedua yang lebih besar, beberapa minggu kemudian pada 28 April, seorang pelaku jahat mengeksploitasi kesalahan dalam kontrak pintar Uranium yang mengatur batas penarikan di 26 kumpulan likuiditas (liquidity pools) terpisah untuk mencuri kripto senilai $53,3 juta, yang termasuk Bitcoin (BTC), Ether (ETH), dan token “U92”, koin asli platform tersebut.
Jaksa menuduh dana curian itu digunakan untuk membeli barang koleksi, termasuk kartu Pokémon, koin Romawi antik, dan sepotong kain dari pesawat asli Wright bersaudara. Barang-barang itu disita selama penggeledahan kediaman Spalletta.
Terkait: Salah satu pendiri Fenbushi menawarkan hadiah untuk memulihkan $42 juta yang hilang dalam peretasan 2022
Pada Februari tahun lalu, pihak berwenang menyita $31 juta dalam kripto yang terkait dengan peretasan tersebut, tetapi tidak merilis rincian pada saat itu.
Spalletta didakwa dengan satu tuduhan penipuan komputer, dengan kemungkinan hukuman hingga 10 tahun, dan satu tuduhan pencucian uang, dengan kemungkinan hukuman hingga 20 tahun.
Dia dijadwalkan untuk dihadirkan pada hari Senin di hadapan Hakim Pengadilan AS Ona Wang untuk secara resmi mendengarkan dakwaan tersebut.
Diperkirakan bahwa pelaku jahat mencuri lebih dari $2,6 miliar melalui peretasan dan eksploitasi pada tahun 2021, dengan yang terbesar berasal dari serangan $610 juta terhadap protokol DeFi lintas rantai Poly Network. Peretas kemudian mengembalikan dana tersebut, dengan tim menggambarkannya sebagai tindakan white-hat.
Majalah: ETF Bitcoin Morgan Stanley kalahkan BlackRock, pengampunan SBF tidak mungkin: Hodler’s Digest, 22 – 28 Mar
