Amerikaanse autoriteiten hebben een aanklacht openbaar gemaakt tegen de man die wordt beschuldigd van het hacken van Uranium Finance, een inmiddels ter ziele gegane gedecentraliseerde financiële platform dat in 2021 meer dan $54 miljoen verloor door twee exploits.
Het US Attorney's Office for the Southern District of New York beschuldigde maandag de inwoner van Maryland, Jonathan Spalletta, van het uitvoeren van twee afzonderlijke hacks tegen Uranium Finance in april 2021. Hij gaf zich maandag ook over aan de autoriteiten.
In een verklaring zei procureur-generaal Jay Clayton dat Spalletta smart contracts exploiteerde om miljoenen te stelen van Uranium Finance, wat ertoe leidde dat de exchange moest sluiten wegens geldgebrek.
“Stelen van een crypto-exchange is stelen – de bewering dat ‘crypto anders is’ verandert daar niets aan. Voor de slachtoffers is er niets anders aan het feit dat hun geld is afgenomen. Spalletta heeft echte slachtoffers echte verliezen van tientallen miljoenen dollars gekost, en nu is hij echt gearresteerd,” voegde hij eraan toe.
Uranium Finance was een BNB Chain fork van de geautomatiseerde market maker Uniswap, gelanceerd in april 2021 tijdens de bullmarkt. De website werd gesloten na de tweede hack, en slachtoffers hebben sindsdien weinig antwoorden gekregen.
Uranium Finance leed op 8 april 2021, slechts enkele dagen na de lancering, een hack van $1,4 miljoen, toen een kwaadwillende actor een smart contract exploiteerde om “veel meer beloningen in cryptocurrency op te nemen” dan zij geautoriseerd waren te ontvangen, volgens het US Attorney's Office van het Southern District of New York.
Later werd een private deal gesloten tussen het platform en de hacker, wat resulteerde in de teruggave van alle gestolen fondsen, op $386.000 na.
Bij een grotere, tweede hack enkele weken later, op 28 april, exploiteerde een kwaadwillende actor een fout in het Uranium smart contract dat de opnamelimieten over 26 afzonderlijke liquiditeitspools regelde, om $53,3 miljoen aan crypto te stelen, waaronder Bitcoin (BTC), Ether (ETH) en “U92” tokens, de native coin van het platform.
Aanklagers beweerden dat de gestolen fondsen werden gebruikt om verzamelobjecten te kopen, waaronder Pokémon-kaarten, antieke Romeinse munten en een stuk stof van het originele vliegtuig van de gebroeders Wright. De items werden in beslag genomen tijdens een huiszoeking bij Spalletta.
Gerelateerd: Medeoprichter Fenbushi biedt beloning voor terugvinden van $42M verloren in 2022 hack
In februari van vorig jaar namen de autoriteiten $31 miljoen aan cryptocurrency in beslag die verband hield met de hack, maar maakten destijds geen details bekend.
Spalletta is aangeklaagd wegens één aanklacht van computervraude, met een mogelijke gevangenisstraf van maximaal 10 jaar, en één aanklacht van witwassen, met een mogelijke gevangenisstraf van maximaal 20 jaar.
Hij zou maandag voor de Amerikaanse magistraat Ona Wang worden voorgeleid om de aanklachten formeel te horen.
Naar schatting stalen kwaadwillende actors in 2021 meer dan $2,6 miljard door middel van hacks en exploits, waarbij de grootste afkomstig was van een aanval van $610 miljoen op het cross-chain DeFi-protocol Poly Network. De hacker gaf de fondsen later terug, waarbij het team dit beschreef als een white-hat actie.
Magazine: Morgan Stanley Bitcoin ETF onderbiedt BlackRock, SBF gratie onwaarschijnlijk: Hodler’s Digest, 22 – 28 mrt.
