Peretasan Uranium Finance: Tersangka Peretas Menghadapi Hukuman Penjara 30 Tahun, $54 Juta

(MENAFN- Crypto Breaking) Otoritas AS telah membuka segel dakwaan terhadap seorang pria asal Maryland yang dituduh melakukan dua peretasan terpisah terhadap Uranium Finance, sebuah platform DeFi yang kini sudah tidak beroperasi dan kehilangan lebih dari $54 juta pada April 2021. Kasus ini, yang diajukan oleh Kantor Kejaksaan AS untuk Distrik Selatan New York, menyatakan bahwa Jonathan Spalletta mengeksploitasi kontrak pintar untuk menyedot dana dari Uranium Finance, sehingga proyek tersebut menutup diri setelah dana likuiditasnya habis.

Spalletta menyerahkan diri kepada otoritas pada Senin dan menghadapi dakwaan pidana yang menurut jaksa mencerminkan konsekuensi nyata bagi kejahatan yang didukung kripto. Dalam sebuah pernyataan, Jaksa Agung AS Jay Clayton menegaskan bahwa kripto tidak melindungi penjahat dari akuntabilitas, dengan mengatakan,“Mencuri dari bursa kripto adalah mencuri—klaim bahwa kripto berbeda tidak mengubah itu.” Ia menambahkan bahwa para korban mengalami kerugian puluhan juta dan bahwa kasus ini menunjukkan bahwa hukum berlaku untuk aset digital sebagaimana halnya untuk kejahatan keuangan tradisional.

Uranium Finance adalah forking BNB Chain dari Uniswap yang diluncurkan pada April 2021 saat reli pasar. Setelah serangan kedua, situs web platform itu dimatikan, sehingga investor tidak memiliki jawaban yang jelas mengenai status dana. Kasus ini menambah narasi yang lebih luas tentang tindakan penegakan hukum di ruang DeFi, di mana eksploitasi kontrak pintar telah menjadi ancaman berulang.

Menurut otoritas, tindakan Spalletta mengeksploitasi kelemahan dalam kontrak pintar Uranium Finance. Kebocoran awal memicu penyelesaian pribadi yang menghasilkan pengembalian hampir semua dana yang dicuri dari serangan pertama, dengan sekitar $386.000 tersisa yang tidak berhasil dipulihkan.

Dua kebocoran pada bulan yang sama membawa Uranium Finance ke titik berhenti. Yang pertama terjadi pada 8 April 2021, ketika seorang peretas menarik jauh lebih banyak hadiah dalam mata uang kripto daripada yang mereka berwenang untuk terima. Peretasan kedua, yang terjadi kemudian pada April, mengeksploitasi kesalahan dalam logika batas penarikan Uranium yang mengatur 26 kumpulan likuiditas terpisah, sehingga memungkinkan penyerang menyedot sekitar $53,3 juta dalam kripto, termasuk BTC, ETH, dan token U92 asli platform tersebut.

Kantor Kejaksaan AS mencatat bahwa jaksa memulihkan dan meninjau materi yang disita selama penyelidikan, termasuk barang-barang yang terkait dengan tempat tinggal tersangka. Jaksa menuduh bahwa dana yang dicuri kemudian digunakan untuk membeli barang koleksi, seperti kartu Pokémon, koin Romawi kuno, dan bahkan sebuah kain yang terhubung dengan pesawat asli milik Wright bersaudara. Barang-barang ini diidentifikasi selama pencarian yang dilakukan sehubungan dengan kasus tersebut.

Pemberitaan sebelumnya mencatat bahwa otoritas telah menyita $31 juta dalam mata uang kripto yang terkait dengan peretasan Uranium Finance pada Februari 2022, meskipun otoritas tidak mengungkapkan detail tambahan pada saat itu. Spalletta telah didakwa dengan satu hitungan penipuan komputer dan satu hitungan pencucian uang, keduanya membawa potensi hukuman yang substansial. Ia dijadwalkan untuk tampil di hadapan seorang hakim magistrat AS untuk pembacaan dakwaan (arraignment) dan untuk menerima dakwaan resmi.

Kasus ini berada dalam lanskap yang lebih luas di mana pengawas kejahatan siber memperkirakan bahwa pada 2021 terjadi lebih dari $2,6 miliar kerugian akibat peretasan dan eksploitasi di seluruh jaringan kripto. Skala beberapa kebocoran bergaya Solar Network, seperti insiden Poly Network yang terkenal pada 2020, telah memperkuat seruan untuk adanya pagar pengaman regulasi yang lebih jelas dan standar keamanan yang lebih kuat di ekosistem DeFi. Seiring tindakan penegakan hukum berlangsung, investor dan pengembang sama-sama memperhatikan bagaimana jaksa menangani bukti, penelusuran aset, dan upaya pemulihan dalam kasus yang melibatkan narasi kejahatan digital-fisik campuran.

Bagi industri, kasus Spalletta menegaskan risiko berkelanjutan yang melekat pada protokol DeFi yang bergantung pada kontrak pintar yang kompleks. Kasus ini juga menjadi pengingat bahwa aktivitas ilegal yang terkait dengan kripto dapat meninggalkan konsekuensi yang nyata dan berkelanjutan bagi korban dan komunitas, bahkan ketika dana akhirnya teridentifikasi atau dipulihkan sebagian. Regulator dan jaksa kemungkinan akan meneliti lebih dekat vektor eksploitasi, penelusuran dompet, dan strategi pemulihan aset saat kasus seperti ini berlanjut.

Poin penting

Dakwaan dan dakwaan: Jonathan Spalletta didakwa dengan penipuan komputer dan pencucian uang sehubungan dengan dua peretasan Uranium Finance, dengan potensi hukuman hingga puluhan tahun jika terbukti bersalah. Ia menyerahkan diri kepada otoritas dan dijadwalkan untuk tampil di hadapan seorang hakim magistrat AS. Ruang lingkup kebocoran: Uranium Finance mengalami dua peretasan pada April 2021 yang secara bersama-sama menguras lebih dari $54 juta. Serangan kedua saja menargetkan $53,3 juta di 26 kumpulan likuiditas, termasuk aset-aset besar seperti BTC dan ETH, serta token U92 milik platform tersebut. Kebocoran pertama dan penyelesaian: Insiden 8 April memperlihatkan seorang peretas menyedot hadiah jauh di luar otorisasi, dan penyelesaian pribadi kemudian mengembalikan semua kecuali sekitar $386.000 dari dana yang dicuri. Penyitaan pasca-kebocoran dan hasil: Otoritas sebelumnya menyita sekitar $31 juta yang terkait dengan peretasan Uranium Finance pada 2022, dengan detail publik terbatas pada saat itu. Jaksa mengatakan aset curian muncul dalam berbagai pembelian, termasuk barang koleksi dan barang bersejarah.

Dakwaan dan dakwaan

Pengajuan SDNY menguraikan dua dakwaan terhadap Spalletta: penipuan komputer dan pencucian uang. Jika terbukti bersalah, dakwaan tersebut dapat membawa waktu penjara yang signifikan selain denda yang berpotensi. Pembacaan dakwaan yang akan datang akan menentukan dakwaan formal dan langkah berikutnya dalam jalur penuntutan. Kasus ini menunjukkan tren yang lebih luas di mana otoritas memperlakukan penipuan berbasis kripto dengan ketelitian penuntutan tradisional, dengan menegaskan bahwa kejahatan di ruang aset digital memiliki konsekuensi hukum di dunia nyata.

Peretasan Uranium Finance dalam konteks

Uranium Finance muncul sebagai forking BNB Chain dari Uniswap, masuk ke pasar di tengah ekspansi DeFi yang lebih luas pada 2021. Kenaikannya yang cepat dibayangi oleh sepasang insiden berprofil tinggi yang mempertanyakan ketahanan dan tata kelola proyek DeFi awal. Eksploitasi kedua, khususnya, menyoroti bagaimana kerentanan dalam logika batas penarikan dapat memengaruhi banyak kumpulan (pools) dan mengarahkan sejumlah besar dana pengguna melalui kontrak yang telah dikompromikan. Saat episode-episode ini terungkap, Uranium Finance akhirnya menghentikan operasinya, meninggalkan investor dengan kejelasan yang terbatas tentang pemulihan aset dan upaya pemulihan.

Dari perspektif regulasi dan penegakan hukum, kasus ini menambah momentum untuk upaya membangun akuntabilitas yang jelas dalam DeFi, di mana protokol otomatis beroperasi di perpotongan antara keuangan dan kode. Para kritikus sejak lama berargumen bahwa tidak adanya praktik keamanan yang distandardisasi dan kontrol kustodian dalam DeFi menciptakan celah pengawasan regulasi. Penuntutan seperti kasus ini dapat mendorong proyek menuju audit keamanan yang lebih kuat, perencanaan respons insiden yang lebih ketat, dan praktik pengungkapan yang lebih transparan untuk mengurangi risiko bagi pengguna dan investor.

Ke depan, pelaku pasar akan mengamati bagaimana jaksa mengejar pemulihan aset, bagaimana pihak pembela membingkai seluk-beluk teknis eksploitasi kontrak pintar, dan bagaimana kasus-kasus ini memengaruhi desain protokol serta model tata kelola. Dakwaan Spalletta berfungsi sebagai sinyal nyata bahwa batas antara kejahatan digital dan tradisional sedang dipantau dengan alat hukum yang semakin konvensional—alat yang membawa konsekuensi dunia nyata bagi mereka yang mendapat keuntungan dari eksploitasi sistem keuangan terdesentralisasi.

Seiring penyelidikan berlangsung, pembaca sebaiknya memantau berkas pengadilan yang akan datang dan setiap pernyataan tambahan dari SDNY. Hasilnya dapat memberikan informasi bagi prioritas penegakan hukum di masa depan, memandu penilaian risiko untuk protokol DeFi, dan membentuk cara investor mengevaluasi postur keamanan di lanskap kripto yang terus berkembang.

** Pemberitahuan risiko & afiliasi:** Aset kripto bersifat volatil dan modal berisiko. Artikel ini mungkin berisi tautan afiliasi.

MENAFN31032026008006017065ID1110922327