Otoritas AS telah membuka rahasia dakwaan terhadap seorang pria Maryland yang dituduh melakukan dua peretasan terpisah terhadap Uranium Finance, sebuah platform DeFi yang kini sudah tidak berfungsi dan kehilangan lebih dari $54 juta pada April 2021. Kasus ini, yang diajukan oleh Kantor Pengacara AS untuk Distrik Selatan New York, berpendapat bahwa Jonathan Spalletta mengeksploitasi kontrak pintar untuk mencuri dana dari Uranium Finance, mendorong proyek tersebut untuk ditutup setelah kehabisan likuiditas.
Spalletta menyerahkan diri kepada pihak berwenang pada hari Senin dan menghadapi tuduhan kriminal yang menurut jaksa mencerminkan konsekuensi dunia nyata untuk kejahatan yang didukung crypto. Dalam sebuah pernyataan, Pengacara AS Jay Clayton menekankan bahwa crypto tidak melindungi penjahat dari akuntabilitas, dengan mengatakan bahwa “Mencuri dari bursa crypto adalah mencuri—klaim bahwa crypto berbeda tidak mengubah hal itu.” Ia menambahkan bahwa para korban mengalami kerugian puluhan juta dan bahwa kasus ini menunjukkan bahwa hukum berlaku untuk aset digital sama seperti halnya dengan kejahatan keuangan tradisional.
Uranium Finance adalah fork BNB Chain dari Uniswap yang diluncurkan pada April 2021 selama reli pasar. Setelah serangan kedua, situs web platform ditutup, meninggalkan investor tanpa jawaban yang jelas tentang status dana. Kasus ini menambah narasi yang lebih luas tentang tindakan penegakan hukum di ruang DeFi, di mana eksploitasi kontrak pintar telah menjadi ancaman yang berulang.
Menurut pihak berwenang, tindakan Spalletta mengeksploitasi kelemahan dalam kontrak pintar Uranium Finance. Pelanggaran awal mendorong penyelesaian pribadi yang mengakibatkan kembalinya hampir semua dana yang dicuri dari serangan pertama, dengan sekitar $386,000 masih belum pulih.
Dua pelanggaran dalam bulan yang sama menghentikan Uranium Finance. Yang pertama terjadi pada 8 April 2021, ketika seorang peretas menarik hadiah jauh lebih banyak dalam cryptocurrency daripada yang mereka berwenang terima. Peretasan kedua, yang terjadi kemudian pada bulan April, mengeksploitasi kesalahan dalam logika batas penarikan Uranium yang mengatur 26 kolam likuiditas terpisah, memungkinkan penyerang untuk mengalihkan sekitar $53,3 juta dalam crypto, termasuk BTC, ETH, dan token U92 asli platform.
Kantor Pengacara AS mencatat bahwa jaksa telah memulihkan dan meninjau materi yang disita selama penyelidikan, termasuk barang-barang yang terkait dengan tempat tinggal tersangka. Jaksa mengklaim bahwa dana yang dicuri kemudian digunakan untuk membeli barang koleksi, seperti kartu Pokémon, koin Romawi antik, dan bahkan kain yang terhubung dengan pesawat asli saudara Wright. Barang-barang ini diidentifikasi selama pencarian yang dilakukan sehubungan dengan kasus tersebut.
Liputan sebelumnya mencatat bahwa pihak berwenang telah menyita $31 juta dalam cryptocurrency yang terkait dengan peretasan Uranium Finance pada Februari 2022, meskipun pihak berwenang tidak mengungkapkan detail tambahan pada saat itu. Spalletta telah didakwa dengan satu dakwaan penipuan komputer dan satu dakwaan pencucian uang, keduanya membawa potensi hukuman yang substansial. Dia dijadwalkan tampil di depan seorang magistrat AS untuk pembacaan dakwaan dan menerima dakwaan formal.
Kasus ini berada dalam lanskap yang lebih luas di mana pengawas kejahatan siber memperkirakan bahwa 2021 melihat lebih dari $2,6 miliar dalam kerugian akibat peretasan dan eksploitasi di seluruh jaringan crypto. Skala pelanggaran gaya Jaringan Solar, seperti insiden Poly Network yang terkenal pada tahun 2020, telah memperkuat seruan untuk pedoman regulasi yang lebih jelas dan standar keamanan yang lebih kuat dalam ekosistem DeFi. Seiring tindakan penegakan hukum berlangsung, investor dan pengembang sama-sama memperhatikan bagaimana jaksa menangani bukti, pelacakan aset, dan upaya pemulihan dalam kasus yang melibatkan narasi kejahatan digital-fisik yang campur aduk.
Bagi industri, kasus Spalletta menekankan risiko yang terus ada dalam protokol DeFi yang bergantung pada kontrak pintar yang kompleks. Ini juga berfungsi sebagai pengingat bahwa aktivitas ilegal yang terkait dengan crypto dapat meninggalkan konsekuensi nyata yang berkelanjutan bagi korban dan komunitas, bahkan ketika dana akhirnya diidentifikasi atau dipulihkan sebagian. Regulator dan jaksa kemungkinan akan lebih cermat dalam memeriksa vektor eksploitasi, pelacakan dompet, dan strategi pemulihan aset saat kasus-kasus seperti ini berlangsung.
Poin kunci
Dakwaan dan tuntutan: Jonathan Spalletta didakwa dengan penipuan komputer dan pencucian uang sehubungan dengan dua peretasan Uranium Finance, dengan kemungkinan hukuman puluhan tahun jika terbukti bersalah. Dia menyerahkan diri kepada pihak berwenang dan dijadwalkan tampil di depan seorang magistrat AS.
Lingkup pelanggaran: Uranium Finance mengalami dua peretasan pada April 2021 yang bersama-sama menguras lebih dari $54 juta. Serangan kedua saja menargetkan $53,3 juta di 26 kolam likuiditas, termasuk aset utama seperti BTC dan ETH, serta token U92 dari platform tersebut.
Pelanggaran pertama dan penyelesaian: Insiden 8 April melihat seorang peretas mengalihkan hadiah jauh melebihi otorisasi, dan penyelesaian pribadi kemudian mengembalikan semua kecuali sekitar $386,000 dari dana yang dicuri.
Penyitaan dan hasil pasca-peretasan: Pihak berwenang sebelumnya menyita sekitar $31 juta yang terkait dengan peretasan Uranium Finance pada 2022, dengan detail publik yang terbatas pada saat itu. Jaksa mengatakan aset yang dicuri muncul dalam berbagai pembelian, termasuk barang koleksi dan barang sejarah.
Dakwaan dan tuntutan
Pengajuan SDNY menguraikan dua dakwaan terhadap Spalletta: penipuan komputer dan pencucian uang. Jika terbukti bersalah, dakwaan tersebut dapat membawa waktu penjara yang signifikan di samping kemungkinan denda. Pembacaan dakwaan yang akan datang akan menentukan dakwaan formal dan langkah selanjutnya dalam jalur penuntutan. Kasus ini menggambarkan tren yang lebih luas di mana pihak berwenang memperlakukan penipuan yang didukung crypto dengan ketelitian penuntutan tradisional, bersikeras bahwa kejahatan di ruang aset digital memiliki konsekuensi hukum di dunia nyata.
Peretasan Uranium Finance dalam konteks
Uranium Finance muncul sebagai fork BNB Chain dari Uniswap, memasuki pasar di tengah ekspansi DeFi yang lebih luas pada tahun 2021. Kenaikan pesatnya dibayangi oleh sepasang insiden profil tinggi yang menimbulkan pertanyaan tentang ketahanan dan tata kelola proyek DeFi awal. Eksploitasi kedua, khususnya, menyoroti bagaimana kerentanan dalam logika batas penarikan dapat memengaruhi banyak kolam dan mengalihkan jumlah besar dana pengguna melalui kontrak yang dikompromikan. Seiring episoda ini berlangsung, Uranium Finance akhirnya ditutup, meninggalkan investor dengan kejelasan yang minim tentang pemulihan aset dan kompensasi.
Dari perspektif regulasi dan penegakan hukum, kasus ini menambah momentum pada upaya untuk menetapkan akuntabilitas yang jelas dalam DeFi, di mana protokol otomatis beroperasi di persimpangan keuangan dan kode. Kritikus telah lama berpendapat bahwa kurangnya praktik keamanan yang distandarisasi dan kontrol kustodian dalam DeFi menciptakan titik buta regulasi. Penuntutan seperti ini mungkin mendorong proyek menuju audit keamanan yang lebih kuat, perencanaan respons insiden yang ketat, dan praktik pengungkapan yang lebih transparan untuk mengurangi risiko bagi pengguna dan investor.
Melihat ke depan, para peserta pasar akan memperhatikan bagaimana jaksa mengejar pemulihan aset, bagaimana pembelaan merumuskan teknis eksploitasi kontrak pintar, dan bagaimana kasus-kasus ini memengaruhi desain protokol dan model tata kelola. Dakwaan Spalletta berfungsi sebagai sinyal nyata bahwa garis antara kejahatan digital dan tradisional sedang diawasi dengan alat hukum yang semakin konvensional—alat yang membawa konsekuensi dunia nyata bagi mereka yang mendapatkan keuntungan dari mengeksploitasi sistem keuangan terdesentralisasi.
Seiring penyelidikan berlangsung, pembaca harus memantau pengajuan pengadilan yang akan datang dan pernyataan tambahan dari SDNY. Hasilnya dapat memengaruhi prioritas penegakan hukum di masa depan, membimbing penilaian risiko untuk protokol DeFi, dan membentuk bagaimana investor mengevaluasi posisi keamanan dalam lanskap crypto yang berkembang pesat.
Artikel ini awalnya diterbitkan sebagai Peretasan Uranium Finance: Diduga Peretas Menghadapi Hukuman Penjara 30 Tahun, $54M di Crypto Breaking News – sumber terpercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.