Власти США раскрыли обвинительный акт против мужчины из Мэриленда, обвиняемого в совершении двух отдельных хакерских атак на Uranium Finance, ныне несуществующую платформу DeFi, которая потеряла более $54 миллионов в апреле 2021 года. Дело, инициированное Офисом прокурора США для Южного округа Нью-Йорка, утверждает, что Джонатан Спалетта использовал смарт-контракты для вывода средств из Uranium Finance, что привело к закрытию проекта после того, как он исчерпал свою ликвидность.

Спалетта сдался властям в понедельник и столкнулся с уголовными обвинениями, которые, по словам прокуроров, отражают реальные последствия крипто-преступления. В заявлении прокурор США Джей Клейтон подчеркнул, что криптовалюта не защищает преступников от ответственности, заявив, что «Кража у криптобиржи — это кража; утверждение, что криптовалюта отличается, не меняет этого». Он добавил, что жертвы понесли убытки на десятки миллионов и что дело демонстрирует, что закон применяется к цифровым активам так же, как и к традиционным финансовым преступлениям.

Uranium Finance была форком Uniswap в BNB Chain, запущенным в апреле 2021 года во время рыночного ралли. После второй атаки сайт платформы был отключён, оставив инвесторов без ясных ответов о статусе средств. Дело дополняет более широкое повествование о мерах правоприменения в сфере DeFi, где эксплойты смарт-контрактов стали повторяющейся угрозой.

По данным властей, действия Спаллетты использовали уязвимости в смарт-контрактах Uranium Finance. Раннее нарушение привело к частному урегулированию, в результате которого была возвращена почти вся похищенная сумма с первого взлома: около $386 000 осталось невозвращенными.

Два взлома в одном и том же месяце остановили работу Uranium Finance. Первый произошёл 8 апреля 2021 года, когда хакер вывел значительно больше вознаграждений в криптовалюте, чем ему было разрешено получить. Вторая атака, случившаяся позже в апреле, использовала ошибку в логике Uranium по ограничению выводов, которая управляла 26 отдельными пулами ликвидности, позволив атакующему вывести примерно $53,3 млн в криптовалюте, включая BTC, ETH и нативный токен платформы U92.

В Канцелярии прокурора США отмечают, что обвинители изъяли и изучили материалы, обнаруженные в ходе расследования, включая предметы, связанные с местом проживания подозреваемого. По версии обвинения, похищенные средства позже использовались для покупки коллекционных предметов, таких как карточки Pokémon, антикварные римские монеты и даже ткань, связанная с оригинальным самолётом братьев Райт. Эти предметы были выявлены во время обыска, проведённого в связи с делом.

Ранее в сообщениях отмечалось, что власти изъяли $31 млн в криптовалюте, связанной со взломом Uranium Finance, в феврале 2022 года, хотя тогда власти не раскрывали дополнительных подробностей. Спаллетте предъявлены обвинения по одному пункту в компьютерном мошенничестве и по одному пункту в отмывании денег — по каждому из них предусмотрены существенные потенциальные наказания. Ему назначено явиться перед судьёй магистратуры США для предъявления обвинений (обвинительного акта) и получения формальных обвинений.

Дело находится в более широком контексте, в рамках которого наблюдатели за киберпреступностью оценивают, что в 2021 году из-за взломов и эксплойтов в криптосетях было потеряно более $2,6 млрд. Масштаб некоторых нарушений в духе Solar Network, например нашумевшего инцидента с Poly Network в 2020 году, усилил призывы к более понятным регуляторным «ограждениям» и более жёстким стандартам безопасности в экосистеме DeFi. По мере развития мер пресечения инвесторы и разработчики следят за тем, как прокуроры обращаются с доказательствами, отслеживают активы и добиваются возврата по делам, где переплетаются сюжеты о цифровых и физически-материальных преступлениях.

Для отрасли дело Спаллетты подчёркивает сохраняющийся риск, заложенный в DeFi-протоколах, которые опираются на сложные смарт-контракты. Оно также служит напоминанием, что незаконная активность, связанная с криптовалютой, может оставлять ощутимые, продолжающиеся последствия для пострадавших и сообществ — даже если средства в конечном итоге будут идентифицированы или частично возвращены. Регуляторы и прокуроры, вероятно, будут более внимательно анализировать векторы эксплуатации, трассировку кошельков и стратегии возврата активов по мере продвижения дел подобного характера.

Ключевые выводы

• Предъявление обвинения и обвинения: Джонатан Спаллетта обвиняется в компьютерном мошенничестве и отмывании денег в связи с двумя взломами Uranium Finance; при вынесении обвинительного приговора ему грозят сроки вплоть до нескольких десятилетий. Он сдался властям и должен предстать перед судьёй по делам магистратуры США.

• Масштаб взломов: Uranium Finance перенесла два взлома в апреле 2021 года, в сумме обескровивших более $54 млн. Вторая атака сама по себе нацеливалась на $53,3 млн, распределённых по 26 пулам ликвидности, включая крупные активы, такие как BTC и ETH, а также нативный токен платформы U92.

• Первый взлом и урегулирование: Инцидент 8 апреля показал, что хакер вывел вознаграждения далеко за пределы разрешения, а затем частное урегулирование вернуло почти все похищенные средства — за исключением примерно $386 000.

• Изъятия после взлома и полученные средства: Ранее власти изъяли около $31 млн, связанных со взломом Uranium Finance, в 2022 году — при этом в то время раскрывалось ограниченное количество публичных деталей. Прокуроры утверждают, что похищенные активы обнаружились в различных покупках, включая коллекционные предметы и исторические вещи.

Предъявление обвинения и обвинения

В поданном в SDNY документе описаны два пункта обвинения против Спаллетты: компьютерное мошенничество и отмывание денег. При вынесении обвинительного приговора эти пункты могут повлечь значительное время лишения свободы в дополнение к возможным штрафам. Предстоящие слушания о предъявлении обвинения определят формальные обвинения и следующие шаги по линии преследования. Дело иллюстрирует более широкий тренд, когда власти рассматривают криптообусловленное мошенничество с традиционной строгостью в судебном преследовании, подчёркивая, что преступления в сфере цифровых активов имеют реальные юридические последствия.

Взломы Uranium Finance в контексте

Uranium Finance появилась как форк Uniswap в BNB Chain и вышла на рынок на фоне более широкого расширения DeFi в 2021 году. Её быстрый подъём затмила серия из двух громких инцидентов, которые поставили под вопрос устойчивость и управление ранними DeFi-проектами. Второй эксплойт, в частности, показал, как уязвимости в логике ограничения выводов могут затрагивать множество пулов и направлять крупные суммы пользовательских средств через скомпрометированные контракты. По мере разворачивания этих событий Uranium Finance в итоге прекратила работу, оставив инвесторам ограниченную ясность относительно возврата и компенсации активов.

С точки зрения регулирования и правоприменения это дело добавляет импульс усилиям по формированию чёткой ответственности в DeFi, где автоматизированные протоколы работают на стыке финансов и кода. Критики давно утверждают, что отсутствие стандартизированных практик безопасности и кастодиальных контролей в DeFi создаёт регуляторную «слепую зону». Подобные преследования, как это, могут подтолкнуть проекты к более сильным аудитам безопасности, более строгому планированию реагирования на инциденты и к более прозрачным практикам раскрытия информации, чтобы снизить риски для пользователей и инвесторов.

Заглядывая вперёд, участники рынка будут следить за тем, как прокуроры добиваются возврата активов, как защита обрамляет технические детали эксплуатации смарт-контрактов, и как эти дела повлияют на дизайн протоколов и модели управления. Обвинительное заключение против Спаллетты служит наглядным сигналом о том, что граница между цифровыми и традиционными преступлениями всё более последовательно охраняется с помощью всё более привычных юридических инструментов — инструментов, которые несут реальные последствия для тех, кто извлекает прибыль из эксплуатации систем децентрализованных финансов.

По мере продвижения расследования читателям следует отслеживать предстоящие судебные документы и любые дополнительные заявления от SDNY. Результат может повлиять на будущие приоритеты правоприменения, подсказать оценку рисков для протоколов DeFi и сформировать то, как инвесторы оценивают уровень безопасности в быстро меняющемся криптопространстве.

Изначально эта статья была опубликована под заголовком Uranium Finance Hack: Alleged Hacker Faces 30-Year Prison Term, $54M on Crypto Breaking News — ваш надёжный источник криптоновостей, новостей о Bitcoin и обновлений по блокчейну.