Взлом Uranium Finance: предполагаемый хакер может получить 30 лет тюремного заключения и 54 миллиона долларов

( MENAFN- взлом крипто) Правоохранительные органы США сняли гриф с обвинительного заключения против жителя Мэриленда, которого обвиняют в осуществлении двух отдельных взломов Uranium Finance — ныне прекратившей работу DeFi-платформы, потерявшей более $54 млн в апреле 2021 года. Дело, поданное Офисом U.S. Attorney для Южного округа Нью-Йорка, утверждает, что Джонатан Спаллетта использовал смарт-контракты, чтобы вывести средства из Uranium Finance, в результате чего проект закрылся после того, как исчерпал свою ликвидность.

В понедельник Спаллетта сдался властям и сталкивается с уголовными обвинениями, которые, по словам прокуроров, отражают реальные последствия для преступлений, поддерживаемых крипто. В заявлении U.S. Attorney Джей Клейтон подчеркнул, что криптовалюта не защищает преступников от ответственности, сказав: “Кража у криптобиржи — это кража; утверждение, что крипто отличается, ничего не меняет.” Он добавил, что пострадавшие понесли потери на десятки миллионов, и что дело демонстрирует: закон применяется к цифровым активам так же, как и к традиционным преступлениям в финансовой сфере.

Uranium Finance был форком Uniswap в сети BNB Chain, который запустился в апреле 2021 года на фоне рыночного ралли. После второго нападения сайт платформы был отключен, оставив инвесторов без ясных ответов о статусе средств. Дело дополняет более широкую историю об актах правопринуждения в сфере DeFi, где эксплуатация смарт-контрактов стала повторяющейся угрозой.

По данным властей, действия Спаллетты использовали уязвимости в смарт-контрактах Uranium Finance. Раннее нарушение привело к частному мировому соглашению, в результате которого вернули почти все украденные средства с первого взлома: около $386,000 осталось невозвращенными.

Два нарушения в течение того же месяца остановили Uranium Finance. Первый произошел 8 апреля 2021 года, когда злоумышленник вывел существенно больше наград в криптовалюте, чем ему было разрешено получать. Второй взлом, произошедший позже в апреле, использовал ошибку в логике withdrawal-limit Uranium, которая управляла 26 отдельными пулами ликвидности, позволив атакующему вывести примерно $53.3 млн в крипто, включая BTC, ETH и нативный токен платформы U92.

Офис U.S. Attorney отмечает, что прокуроры нашли и изучили материалы, изъятые во время расследования, включая предметы, связанные с местом проживания подозреваемого. Прокуроры утверждали, что похищенные средства позже были использованы для покупки предметов коллекционирования, таких как карты Pokémon, антикварные римские монеты и даже ткань, связанную с оригинальным самолетом братьев Уилрайт. Эти предметы были идентифицированы в ходе обыска, проведенного в связи с делом.

Ранее сообщалось, что власти изъяли $31 млн в криптовалюте, связанной со взломом Uranium Finance, в феврале 2022 года, хотя власти тогда не раскрывали дополнительных деталей. Спаллетта обвиняют по одному пункту в компьютерном мошенничестве и по одному пункту в отмывании денег — по каждому из них предусмотрены существенные потенциальные наказания. Ему назначено явиться перед американским магистратом для процедуры arraignment и получения формальных обвинений.

Дело находится в более широком контексте, в рамках которого наблюдатели за киберпреступностью оценивают, что в 2021 году потери от взломов и эксплойтов по криптосетям превысили $2.6 млрд. Масштаб некоторых взломов в стиле Solar Network — например, нашумевший инцидент Poly Network в 2020 году — усилил призывы к более четким регуляторным рамкам и более строгим стандартам безопасности в экосистеме DeFi. По мере того как разворачиваются акты правопринуждения, инвесторы и разработчики следят за тем, как прокуроры обращаются с доказательствами, прослеживанием активов и усилиями по возврату в делах, где смешаны цифровые и физические элементы преступлений.

Для отрасли дело Спаллетты подчеркивает сохраняющийся риск, присущий DeFi-протоколам, которые опираются на сложные смарт-контракты. Это также служит напоминанием о том, что противоправная деятельность, связанная с крипто, может оставлять ощутимые, продолжающиеся последствия для жертв и сообществ — даже если в конечном итоге средства будут идентифицированы или возвращены частично. Регуляторы и прокуроры, вероятно, будут более пристально изучать векторы эксплуатации, tracing кошельков и стратегии восстановления активов, поскольку дела подобного рода продолжают проходить по процессу.

Основные выводы

Обвинение и пункты: Джонатан Спаллетта обвиняется в компьютерном мошенничестве и отмывании денег в связи с двумя взломами Uranium Finance; в случае осуждения возможны сроки, исчисляемые десятилетиями. Он сдался властям и должен предстать перед американским магистратом. Масштаб взломов: Uranium Finance пострадал от двух взломов в апреле 2021 года, которые вместе истощили более $54 млн. Один лишь второй удар нацелился на $53.3 млн в рамках 26 пулов ликвидности, включая крупные активы вроде BTC и ETH, а также токен платформы U92. Первый взлом и мировое соглашение: Инцидент 8 апреля показал, что злоумышленник похитил награды далеко сверх разрешения, а затем частное мировое соглашение вернуло почти все украденные средства — за исключением примерно $386,000. Изъятия после взлома и доходы: Власти ранее изъяли около $31 млн, связанных со взломом Uranium Finance в 2022 году, при этом в публичной информации тогда было мало деталей. Прокуроры говорят, что украденные активы появлялись в различных покупках, включая коллекционные предметы и исторические вещи.

Обвинительное заключение и пункты

Подача документов SDNY описывает два пункта против Спаллетты: компьютерное мошенничество и отмывание денег. При осуждении эти пункты могут повлечь значительное тюремное заключение в дополнение к возможным штрафам. Предстоящая arraignment определит формальные обвинения и следующие шаги в рамках пути уголовного преследования. Дело демонстрирует более широкую тенденцию, когда власти рассматривают крипто-обусловленное мошенничество с традиционной строгостью прокурорского подхода, настаивая на том, что преступления в сфере цифровых активов имеют реальные юридические последствия.

Взломы Uranium Finance в контексте

Uranium Finance появился как форк Uniswap в сети BNB Chain, выйдя на рынок на фоне более широкого расширения DeFi в 2021 году. Быстрый взлет платформы был омрачен парой громких инцидентов, которые подняли вопросы о стойкости и управлении ранними DeFi-проектами. В частности, второй эксплойт показал, как уязвимости в логике withdrawal-limit могут затронуть множество пулов и направлять крупные суммы пользовательских средств через скомпрометированные контракты. По мере того как разворачивались эти эпизоды, в конечном итоге Uranium Finance свернул работу, оставив инвесторам умеренно ограниченное понимание того, как возвращать и компенсировать активы.

С точки зрения регулирования и правоприменения, это дело добавляет импульс усилиям по установлению четкой ответственности в DeFi, где автоматизированные протоколы работают на стыке финансов и кода. Критики давно утверждают, что отсутствие стандартизированных практик безопасности и кастодиальных контролей в DeFi создает регуляторную “слепую зону”. Уголовные преследования вроде этого могут подтолкнуть проекты к более надежным аудитам безопасности, к тщательному планированию реагирования на инциденты и к более прозрачным практикам раскрытия информации, чтобы снижать риски для пользователей и инвесторов.

Что дальше, участники рынка будут следить за тем, как прокуроры добиваются возврата активов, как защита обрамляет технические тонкости эксплуатации смарт-контрактов, и как эти дела влияют на проектирование протоколов и модели управления. Обвинительное заключение Спаллетты служит наглядным сигналом о том, что граница между цифровым и традиционным преступлением все более активно патрулируется с помощью все более привычных правовых инструментов — инструментов, несущих реальные последствия для тех, кто извлекает выгоду из эксплуатации систем децентрализованных финансов.

По мере того как расследование продолжается, читателям следует отслеживать будущие судебные представления и любые дополнительные заявления от SDNY. Исход может повлиять на будущие приоритеты правоприменения, помочь в оценке рисков для DeFi-протоколов и определить то, как инвесторы оценивают уровень безопасности в стремительно меняющемся криптоландшафте.

** Уведомление о рисках и аффилированных лицах:** Криптоактивы волатильны, и вы рискуете капиталом. В этой статье могут содержаться партнерские ссылки.

MENAFN31032026008006017065ID1110922327