Прокуроры США предъявили обвинение жителю Мэриленда в краже более 53 миллионов долларов после двукратного взлома криптобиржи Uranium Finance и отмывания доходов через криптовалютный миксер.
36-летний Джонатан Спалетта (известный в сети как “Cthulhon” и “Jspalletta”) предстал перед судом магистрата США Оны Т. Ван после того, как в понедельник сдался правоохранительным органам.
Спалетта взломал децентрализованную криптовалютную биржу Uranium (которая функционировала как автоматизированный маркет-мейкер, аналогичный Uniswap) в апреле 2021 года, вынудив компанию закрыться из-за нехватки средств после кражи криптовалюты на сумму около 53,3 миллиона долларов.
“Как утверждается, Джонатан Спалетта неоднократно взламывал смарт-контракты, чтобы присвоить себе миллионы долларов чужих денег и в процессе уничтожил криптовалютную биржу”, — заявил прокурор США Джей Клейтон.
“Описывая свою предполагаемую ‘аферу’, Спалетта сказал другому лицу: ‘Криптовалюта — это просто фальшивые интернет-деньги’. Кража с криптобиржи — это кража; утверждение, что ‘криптовалюта отличается’, этого не меняет. Для пострадавших нет никакой разницы в том, что у них забрали деньги. Спалетта нанес реальным жертвам реальный ущерб в десятки миллионов долларов, и теперь он по-настоящему арестован”.
Согласно рассекреченному обвинительному заключению, обвиняемый совершил две отдельные атаки. Во время первого взлома, 8 апреля, Спалетта использовал уязвимость в коде смарт-контракта Uranium, злоупотребив переменной AmountWithBonus для выдачи команд на вывод токенов с нулевым балансом, что вынудило биржу выплатить вознаграждения, на которые он не имел права, истощив пул ликвидности примерно на 1,4 миллиона долларов.
Затем Спалетта вынудил Uranium выделить почти 386 000 долларов из украденных средств в качестве фиктивной “награды за обнаружение ошибки” (bug bounty) в обмен на возврат остатка криптобирже.
Три недели спустя, 28 апреля, он нанес повторный удар, воспользовавшись отдельной ошибкой в коде, состоящей из одного символа, из-за которой логика проверки транзакций Uranium использовала 1000 вместо 10 000.
Это позволило Спалетте вывести почти 90% активов, хранившихся в 26 отдельных пулах ликвидности, при этом внеся фактически нулевое количество токенов, что принесло ему около 53,3 миллиона долларов (подавляющее большинство активов Uranium) и вынудило криптобиржу немедленно прекратить работу.
Спалетта отмывал украденные криптоактивы через несколько децентрализованных бирж с помощью криптовалютного миксера Tornado Cash и тратил вырученные средства на широкий спектр предметов, включая карту Magic: The Gathering “Black Lotus” стоимостью около 500 000 долларов, 18 запечатанных бустеров Alpha Booster Magic на сумму около 1,5 миллиона долларов, полный набор Pokémon base set первого издания примерно за 750 000 долларов и древнеримскую монету, посвященную убийству Юлия Цезаря, стоимостью более 601 000 долларов.
В феврале 2025 года правоохранительные органы изъяли предметы коллекционирования из его резиденции по ордеру на обыск, санкционированному судом, и изъяли около 31 миллиона долларов в криптовалюте из кошельков, связанных со Спалеттой.
Теперь Спалетте грозит до 10 лет тюремного заключения по обвинению в компьютерном мошенничестве и до 20 лет, если его признают виновным в отмывании денег.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sergiu Gatlan
