Các công tố viên Hoa Kỳ đã tiến hành buộc tội một cư dân Maryland bị cáo buộc thực hiện hai vụ khai thác lỗ hổng đã rút ruột hơn 54 triệu đô la từ nền tảng tài chính phi tập trung Uranium Finance.
Các tài liệu tòa án được công bố bởi Văn phòng Luật sư Hoa Kỳ cho Quận phía Nam New York đã nêu tên Jonathan Spalletta là cá nhân đứng sau các sự cố tháng 4 năm 2021. Các nhà chức trách xác nhận anh ta đã đầu thú vào đầu tuần này và hiện phải đối mặt với các cáo buộc liên quan đến gian lận máy tính và rửa tiền, mà nếu kết hợp lại có thể chịu mức án lên tới 30 năm.
Các quan chức cáo buộc các cuộc tấn công dựa vào các lỗ hổng trong hợp đồng thông minh của Uranium Finance, cho phép rút tiền trái phép vượt xa số tiền thưởng được phép. Các công tố viên cho biết quy mô thiệt hại cuối cùng đã buộc nền tảng phải ngừng hoạt động, khiến người dùng bị ảnh hưởng không có lộ trình phục hồi rõ ràng.
“Ăn cắp từ một sàn giao dịch tiền điện tử là ăn cắp—tuyên bố rằng ‘tiền điện tử khác biệt’ không làm thay đổi điều đó. Đối với các nạn nhân, không có gì khác biệt khi tiền của họ bị lấy đi. Spalletta đã gây ra thiệt hại thực sự hàng chục triệu đô la cho các nạn nhân thực sự, và giờ đây anh ta đã bị bắt giữ thực sự,” Luật sư Hoa Kỳ Jay Clayton cho biết trong một tuyên bố đi kèm.
Uranium Finance ra mắt trong thời kỳ đỉnh cao của chu kỳ tăng giá năm 2021 như một fork của Uniswap trên BNB Chain. Trong vòng vài ngày kể từ khi đi vào hoạt động, nền tảng này đã chịu vụ vi phạm đầu tiên vào ngày 8 tháng 4, khi một vụ khai thác lỗ hổng cho phép rút phần thưởng quá mức.
Hầu hết số tiền đó sau đó đã được thu hồi thông qua một thỏa thuận đàm phán, mặc dù khoảng 386.000 đô la vẫn chưa được trả lại.
Một sự cố thứ hai và lớn hơn nhiều đã xảy ra vào ngày 28 tháng 4. Các nhà điều tra cho biết một lỗ hổng liên quan đến giới hạn rút tiền trên nhiều pool thanh khoản đã cho phép rút khoảng 53,3 triệu đô la tài sản kỹ thuật số, bao gồm Bitcoin, Ether và token gốc của nền tảng. Vụ vi phạm thứ hai thực sự đã chấm dứt hoạt động của Uranium Finance.
Theo các công tố viên, một phần số tiền bị đánh cắp đã được chuyển đổi thành các vật phẩm sưu tầm vật lý. Các vật phẩm bị thu giữ trong quá trình khám xét nơi ở của Spalletta bao gồm thẻ Pokémon, tiền xu La Mã cổ đại và một hiện vật lịch sử liên quan đến công trình hàng không ban đầu của anh em nhà Wright.
Các nhà chức trách đã thu hồi một phần số tiền bị mất trước khi có cáo trạng. Vào tháng 2 năm ngoái, cơ quan thực thi pháp luật đã thu giữ khoảng 31 triệu đô la tiền điện tử liên quan đến các vụ khai thác lỗ hổng, mặc dù chi tiết không được tiết lộ vào thời điểm đó.
Vụ án dự kiến sẽ được đưa ra trước Thẩm phán sơ thẩm Hoa Kỳ Ona Wang, nơi Spalletta sẽ chính thức trả lời các cáo buộc.
