«Код — это закон» проиграл присяжным за два с небольшим часа
Консультант по кибербезопасности Jonathan Spalletta в апреле 2021 года дважды опустошил Uranium Finance — в общей сложности почти на $55 млн.
Первая атака принесла около $1,4 млн. После неё он ещё и выторговал себе вознаграждение за найденную уязвимость — около $386 000, чтобы вернуть остальное. Вторая атака — ошибка в одной цифре: 1000 вместо 10000 — и около $53,3 млн.
Защита в суде строилась на одном аргументе: все функции контракта публичны, он просто ими воспользовался.
Не сработало. Виновен по всем пунктам, и только за отмывание денег ему грозит до 20 лет.
Это стоит показывать каждому, кто пишет: «Это не взлом, это арбитраж». Ошибка в коде не делает чужие деньги твоими. Публичная функция в контракте — это разрешение брать деньги? Я говорю — нет. А вы?
#хак #defi #Кібербезпека
Консультант по кибербезопасности Jonathan Spalletta в апреле 2021 года дважды опустошил Uranium Finance — в общей сложности почти на $55 млн.
Первая атака принесла около $1,4 млн. После неё он ещё и выторговал себе вознаграждение за найденную уязвимость — около $386 000, чтобы вернуть остальное. Вторая атака — ошибка в одной цифре: 1000 вместо 10000 — и около $53,3 млн.
Защита в суде строилась на одном аргументе: все функции контракта публичны, он просто ими воспользовался.
Не сработало. Виновен по всем пунктам, и только за отмывание денег ему грозит до 20 лет.
Это стоит показывать каждому, кто пишет: «Это не взлом, это арбитраж». Ошибка в коде не делает чужие деньги твоими. Публичная функция в контракте — это разрешение брать деньги? Я говорю — нет. А вы?
#хак #defi #Кібербезпека