Обвинение, выдвинутое в США, утверждает, что средства от двух взломов Uranium Finance прошли через Tornado Cash, прежде чем были потрачены на коллекционные предметы, включая карты Pokemon. Обвинения против Джонатана Спалетты остаются лишь утверждениями, а не судебным решением о виновности.
В заявлении Министерства юстиции США о предъявлении обвинения, опубликованном 30 марта 2026 года, описываются предполагаемые взломы, маршрут отмывания денег и покупки.
Uranium представляла собой децентрализованную криптовалютную биржу, позволявшую пользователям вносить и обменивать активы через пулы ликвидности. Прокуроры утверждают, что Спалетта дважды использовал уязвимости смарт-контрактов в апреле 2021 года, превратив недостатки в логике вывода средств и начисления вознаграждений в существенные убытки для биржи и ее пользователей.
Первая предполагаемая атака произошла 8 апреля. В обвинении говорится, что обманная последовательность транзакций со смарт-контрактами позволила Спалетте вывести больше токенов вознаграждения, чем он имел право получить, изъяв криптовалюту на сумму около 1,4 миллиона долларов. Далее утверждается, что он повторял транзакции до тех пор, пока не опустошил почти все токены вознаграждения в пуле.
28 апреля, по утверждению прокуроров, он использовал отдельную ошибку, влияющую на вывод средств из 26 пулов ликвидности Uranium, что привело к краже криптовалюты примерно на 53,3 миллиона долларов. После второго взлома биржа была закрыта из-за нехватки средств. Эти цифры представляют собой отчет Министерства юстиции о двух отдельных атаках; в заявлении не указывается отдельная, окончательная общая сумма, кроме описания обвинений, связанных с суммой более 50 миллионов долларов.
Дело вышло далеко за рамки первоначального взлома. Министерство юстиции заявило, что Спалетта сдался после того, как обвинение было обнародовано 30 марта 2026 года, и должен был предстать перед магистратом США Оной Т. Ванг. Отдельно правоохранительные органы 24 февраля 2025 года изъяли криптовалюту на сумму около 31 миллиона долларов на основании судебного ордера на арест.
Этот большой разрыв между предполагаемыми атаками 2021 года и последующим арестом знаком в правоприменительной практике в сфере криптовалют: транзакции могут оставаться видимыми, даже если личность, стоящая за адресом, не установлена немедленно.
От предполагаемого взлома криптовалюты до карт Pokemon
В обвинении описывается путь от эксплуатации контракта до расходов, а не просто большой баланс на кошельке. Прокуроры утверждают, что, получив криптовалюту, Спалетта переместил ее через сложную серию транзакций между кошельками и блокчейнами, в том числе через Tornado Cash. В заявлении не приводится полный отчет о прослеживании транзакций.
Предполагаемые покупки делают дело необычно осязаемым. Министерство юстиции заявляет, что вырученные средства были потрачены на карту Black Lotus из Magic: The Gathering примерно за 500 000 долларов и 18 запечатанных бустеров Alpha примерно за 1,51 миллиона долларов. Также указана запечатанная коробка бустеров первого издания Pokemon по цене около 257 500 долларов и полный набор базовых карт первого издания Pokemon примерно за 750 000 долларов.
Предполагаемые расходы на криптовалюту вышли за рамки карт Pokemon. В обвинении указан фрагмент ткани с оригинального самолета братьев Райт, доставленный на Луну астронавтом Нилом Армстронгом, приобретенный примерно за 137 500 долларов, и монета Eid Mar Denarius, посвященная убийству Юлия Цезаря, купленная примерно за 601 545 долларов.
В заявлении говорится, что фотографии карты Black Lotus, ткани и некоторых монет были связаны с предметами, изъятыми из резиденции Спалетты по судебному ордеру на обыск.
Эти детали описывают утверждения правительства, а не доказанный отчет о том, кто заплатил за каждый предмет или какой кошелек финансировал каждую покупку. В заявлении Министерства юстиции не указано, что примерно 26 миллионов долларов прошли через Tornado Cash, — эта цифра фигурирует в дополнительных отчетах. Это число не следует рассматривать как установленное самим объявлением об обвинении.
Маршрут имеет значение для следователей, поскольку конвертация в предметы коллекционирования может создавать записи и контрагентов за пределами блокчейна. Транзакции в блокчейне могут выявить закономерность перемещения, в то время как записи о покупках, изъятое имущество и другие доказательства могут помочь связать эту закономерность с конкретным лицом. Доказательная сила заключается в объединенной цепочке, а не в каком-либо одном переводе или дорогостоящем объекте.
Это делает дело актуальным за пределами Uranium Finance. Криптовалютные активы могут быстро перемещаться между адресами, в то время как последствия взлома DeFi сохраняются в виде сбоев бирж, правоприменительных действий и усилий по восстановлению спустя годы. Отслеживание украденных активов после других взломов бирж представляет собой ту же проблему: отслеживание перемещения не тождественно доказательству владения или намерения.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ahmed Barakat
