Amerikaanse aanklagers hebben een inwoner van Maryland aangeklaagd die wordt beschuldigd van het uitvoeren van twee exploits die meer dan $54 miljoen hebben onttrokken aan het gedecentraliseerde financiële platform Uranium Finance.
Rechtbankdocumenten die zijn vrijgegeven door het Amerikaanse Openbaar Ministerie voor het Southern District van New York noemden Jonathan Spalletta als de persoon achter de incidenten van april 2021. Autoriteiten bevestigden dat hij zich eerder deze week heeft overgegeven en nu wordt geconfronteerd met aanklachten wegens computervraude en witwassen, die samen een potentiële gevangenisstraf van maximaal 30 jaar met zich meebrengen.
Ambtenaren beweren dat de aanvallen afhankelijk waren van kwetsbaarheden binnen de smart contracts van Uranium Finance, waardoor ongeautoriseerde opnames mogelijk waren die de toegestane beloningsbedragen ver overschreden. Aanklagers zeiden dat de omvang van de verliezen het platform uiteindelijk dwong om de activiteiten te staken, waardoor getroffen gebruikers geen duidelijke herstelroute hadden.
“Stelen van een crypto-exchange is stelen — de bewering dat ‘crypto anders is’ verandert dat niet. Voor de slachtoffers is er niets anders aan het wegnemen van hun geld. Spalletta heeft echte slachtoffers echte verliezen van tientallen miljoenen dollars gekost, en nu zit hij echt vast,” zei de Amerikaanse aanklager Jay Clayton in een begeleidende verklaring.
Uranium Finance werd gelanceerd tijdens de piek van de bullmarkt van 2021 als een fork van Uniswap op de BNB Chain. Binnen enkele dagen na de lancering leed het platform op 8 april zijn eerste inbreuk, toen een exploit het mogelijk maakte om overtollige beloningen op te nemen.
Het grootste deel van die fondsen werd later teruggevonden via een onderhandelde regeling, hoewel ongeveer $386.000 niet werd teruggegeven.
Een tweede en veel groter incident volgde op 28 april. Onderzoekers zeiden dat een kwetsbaarheid gekoppeld aan opnamelimieten over meerdere liquiditeitspools de extractie van ongeveer $53,3 miljoen aan digitale activa mogelijk maakte, waaronder Bitcoin, Ether en de native token van het platform. De tweede inbreuk markeerde effectief het einde van de activiteiten van Uranium Finance.
Volgens aanklagers werd een deel van de gestolen opbrengsten omgezet in fysieke verzamelobjecten. In beslag genomen items tijdens een huiszoeking bij Spalletta’s residentie omvatten Pokémon-kaarten, oude Romeinse munten en een historisch artefact dat verband hield met het vroege luchtvaartwerk van de gebroeders Wright.
Autoriteiten hadden al een deel van de ontbrekende fondsen teruggevonden voorafgaand aan de aanklacht. In februari vorig jaar nam de wetshandhaving ongeveer $31 miljoen aan cryptocurrency in beslag in verband met de exploits, hoewel details destijds niet werden vrijgegeven.
De zaak zal naar verwachting worden voortgezet voor de Amerikaanse rechter Ona Wang, waar Spalletta formeel zal reageren op de aanklachten.
