Các cơ quan chức năng Hoa Kỳ đã công khai một cáo trạng chống lại một người đàn ông Maryland bị cáo buộc thực hiện hai cuộc tấn công riêng biệt chống lại Uranium Finance, một nền tảng DeFi hiện đã ngừng hoạt động đã mất hơn 54 triệu đô la vào tháng 4 năm 2021. Vụ án, được đưa ra bởi Văn phòng Công tố viên Hoa Kỳ cho Quận phía Nam của New York, cho rằng Jonathan Spalletta đã khai thác các hợp đồng thông minh để rút tiền từ Uranium Finance, khiến dự án phải đóng cửa sau khi cạn kiệt thanh khoản.
Spalletta đã đầu hàng cho các cơ quan chức năng vào thứ Hai và phải đối mặt với các cáo buộc hình sự mà các công tố viên cho rằng phản ánh hậu quả thực tế của tội phạm liên quan đến tiền điện tử. Trong một tuyên bố, Công tố viên Hoa Kỳ Jay Clayton nhấn mạnh rằng tiền điện tử không bảo vệ tội phạm khỏi trách nhiệm, nói rằng "Trộm cắp từ một sàn giao dịch tiền điện tử là trộm cắp—khẳng định rằng tiền điện tử là khác biệt không thay đổi điều đó." Ông cũng cho biết các nạn nhân đã chịu thiệt hại hàng chục triệu đô la và vụ án này chứng minh rằng luật pháp áp dụng cho tài sản số như nó áp dụng cho tội phạm tài chính truyền thống.
Uranium Finance là một nhánh của Uniswap trên BNB Chain được ra mắt vào tháng 4 năm 2021 trong đợt tăng giá thị trường. Sau cuộc tấn công thứ hai, trang web của nền tảng đã bị đưa offline, để lại cho các nhà đầu tư mà không có câu trả lời rõ ràng về tình trạng của các quỹ. Vụ án này đóng góp vào một câu chuyện rộng lớn hơn về các hành động thi hành trong không gian DeFi, nơi các cuộc khai thác hợp đồng thông minh đã trở thành một mối đe dọa lặp đi lặp lại.
Theo các cơ quan chức năng, các hành động của Spalletta đã khai thác những điểm yếu trong hợp đồng thông minh của Uranium Finance. Sự vi phạm sớm đã dẫn đến một thỏa thuận riêng tư, kết quả là hầu hết tất cả các quỹ bị đánh cắp từ cuộc tấn công đầu tiên đã được trả lại, với khoảng 386.000 đô la vẫn chưa được thu hồi.
Hai vụ vi phạm trong cùng một tháng đã khiến Uranium Finance phải ngừng hoạt động. Vụ đầu tiên xảy ra vào ngày 8 tháng 4 năm 2021, khi một hacker rút thưởng vượt quá quyền hạn rất nhiều trong tiền điện tử. Cuộc tấn công thứ hai, diễn ra sau đó vào tháng 4, đã khai thác một lỗi trong logic giới hạn rút tiền của Uranium điều chỉnh 26 hồ bơi thanh khoản riêng biệt, cho phép kẻ tấn công rút khoảng 53,3 triệu đô la trong tiền điện tử, bao gồm BTC, ETH, và token U92 của nền tảng.
Văn phòng Công tố viên Hoa Kỳ lưu ý rằng các công tố viên đã thu hồi và xem xét tài liệu được thu giữ trong quá trình điều tra, bao gồm các vật phẩm liên quan đến nơi cư trú của nghi phạm. Các công tố viên cáo buộc rằng các quỹ bị đánh cắp sau đó đã được sử dụng để mua sắm các vật phẩm sưu tầm, chẳng hạn như thẻ Pokémon, tiền xu cổ của La Mã, và thậm chí là một mảnh vải liên quan đến chiếc máy bay nguyên bản của anh em nhà Wright. Những vật phẩm này đã được xác định trong quá trình tìm kiếm liên quan đến vụ án.
Báo cáo trước đó đã lưu ý rằng các cơ quan chức năng đã tịch thu 31 triệu đô la tiền điện tử liên quan đến cuộc tấn công Uranium Finance vào tháng 2 năm 2022, mặc dù các cơ quan không tiết lộ thêm chi tiết vào thời điểm đó. Spalletta đã bị buộc tội một tội danh gian lận máy tính và một tội danh rửa tiền, cả hai đều mang lại hình phạt tiềm năng lớn. Anh ta dự kiến sẽ xuất hiện trước một thẩm phán liên bang của Hoa Kỳ để nhận cáo trạng và các cáo buộc chính thức.
Vụ án nằm trong bối cảnh rộng lớn hơn, trong đó các cơ quan giám sát tội phạm mạng ước tính rằng năm 2021 đã chứng kiến hơn 2,6 tỷ đô la thiệt hại từ các cuộc tấn công và khai thác trên các mạng lưới tiền điện tử. Quy mô của một số vụ vi phạm, chẳng hạn như sự cố nổi bật của Poly Network vào năm 2020, đã làm gia tăng các yêu cầu về các quy định rõ ràng hơn và các tiêu chuẩn an ninh mạnh mẽ hơn trong hệ sinh thái DeFi. Khi các hành động thi hành luật xảy ra, các nhà đầu tư và nhà phát triển cũng đang theo dõi cách các công tố viên xử lý bằng chứng, truy tìm tài sản và nỗ lực thu hồi trong các vụ án liên quan đến các câu chuyện tội phạm số - vật lý hỗn hợp.
Đối với ngành công nghiệp, vụ án Spalletta nhấn mạnh nguy cơ tiềm ẩn tiếp tục trong các giao thức DeFi phụ thuộc vào các hợp đồng thông minh phức tạp. Nó cũng nhắc nhở rằng hoạt động bất hợp pháp liên quan đến tiền điện tử có thể để lại hậu quả cụ thể, kéo dài cho các nạn nhân và cộng đồng, ngay cả khi các quỹ cuối cùng được xác định hoặc thu hồi một phần. Các nhà quản lý và công tố viên có thể sẽ xem xét kỹ lưỡng các vectơ khai thác, truy tìm ví, và chiến lược thu hồi tài sản khi các vụ án như thế này tiến triển.
Các điểm chính
Cáo trạng và các cáo buộc: Jonathan Spalletta bị buộc tội gian lận máy tính và rửa tiền liên quan đến hai cuộc tấn công vào Uranium Finance, với án phạt tiềm năng kéo dài hàng thập kỷ nếu bị kết án. Anh ta đã đầu hàng cho các cơ quan chức năng và chuẩn bị xuất hiện trước một thẩm phán liên bang của Hoa Kỳ.
Phạm vi của các vụ vi phạm: Uranium Finance đã chịu hai cuộc tấn công vào tháng 4 năm 2021, tổng cộng đã làm thất thoát hơn 54 triệu đô la. Cuộc tấn công thứ hai một mình đã nhắm vào 53,3 triệu đô la qua 26 hồ bơi thanh khoản, bao gồm các tài sản lớn như BTC và ETH, cũng như token U92 của nền tảng.
Cuộc vi phạm đầu tiên và thỏa thuận: Sự cố vào ngày 8 tháng 4 đã chứng kiến một hacker rút thưởng vượt quá quyền hạn rất nhiều, và một thỏa thuận riêng tư sau đó đã trả lại tất cả ngoài khoảng 386.000 đô la của các quỹ bị đánh cắp.
Các cuộc tịch thu sau khi hack và lợi nhuận: Các cơ quan chức năng trước đây đã tịch thu khoảng 31 triệu đô la liên quan đến cuộc tấn công Uranium Finance vào năm 2022, với thông tin công khai hạn chế vào thời điểm đó. Các công tố viên cho biết các tài sản bị đánh cắp đã xuất hiện trong nhiều giao dịch mua khác nhau, bao gồm các vật phẩm sưu tầm và lịch sử.
Cáo trạng và các cáo buộc
Đơn kiện của SDNY phác thảo hai tội danh chống lại Spalletta: gian lận máy tính và rửa tiền. Nếu bị kết án, các tội danh đó có thể chịu án tù đáng kể bên cạnh các khoản tiền phạt tiềm năng. Phiên tòa sắp tới sẽ xác định các cáo buộc chính thức và các bước tiếp theo trong con đường truy tố. Vụ án minh họa một xu hướng rộng lớn hơn, nơi các cơ quan chức năng xử lý gian lận liên quan đến tiền điện tử với sự cẩn trọng của các công tố viên truyền thống, khẳng định rằng các tội phạm trong lĩnh vực tài sản số có hậu quả pháp lý thế giới thực.
Các cuộc tấn công Uranium Finance trong bối cảnh
Uranium Finance xuất hiện như một nhánh của Uniswap trên BNB Chain, gia nhập thị trường trong bối cảnh mở rộng DeFi rộng lớn hơn vào năm 2021. Sự phát triển nhanh chóng của nó đã bị che khuất bởi một cặp sự cố nổi bật đã đặt ra câu hỏi về khả năng phục hồi và quản trị của các dự án DeFi ban đầu. Cuộc khai thác thứ hai, đặc biệt, đã làm nổi bật cách mà các điểm yếu trong logic giới hạn rút tiền có thể ảnh hưởng đến nhiều hồ bơi và chuyển hướng một số lượng lớn quỹ người dùng qua các hợp đồng bị xâm phạm. Khi những tập hợp này diễn ra, Uranium Finance cuối cùng đã phải đóng cửa, để lại cho các nhà đầu tư một độ rõ ràng hạn chế về việc thu hồi tài sản và bồi thường.
Từ góc độ quy định và thi hành, vụ án này tạo thêm động lực cho các nỗ lực thiết lập trách nhiệm rõ ràng trong DeFi, nơi các giao thức tự động hoạt động tại giao điểm của tài chính và mã. Các nhà phê bình đã lâu nay lập luận rằng sự thiếu hụt các thực tiễn an ninh tiêu chuẩn hóa và kiểm soát bảo quản trong DeFi tạo ra một điểm mù quy định. Các vụ truy tố như vụ này có thể thúc đẩy các dự án hướng tới việc kiểm toán an ninh mạnh mẽ hơn, lập kế hoạch ứng phó sự cố nghiêm ngặt, và các thực tiễn tiết lộ minh bạch hơn để giảm thiểu rủi ro cho người dùng và nhà đầu tư.
Nhìn về phía trước, các thành viên thị trường sẽ theo dõi cách các công tố viên theo đuổi việc thu hồi tài sản, cách mà bên bào chữa định hình các chi tiết kỹ thuật của việc khai thác hợp đồng thông minh, và cách mà những vụ án này ảnh hưởng đến thiết kế giao thức và mô hình quản trị. Cáo trạng của Spalletta đóng vai trò như một tín hiệu rõ ràng rằng ranh giới giữa tội phạm số và tội phạm truyền thống đang được kiểm soát bằng các công cụ pháp lý ngày càng thông thường—các công cụ có hậu quả thực tế đối với những ai thu lợi từ việc khai thác các hệ thống tài chính phi tập trung.
Khi cuộc điều tra tiếp tục, độc giả nên theo dõi các đơn kiện sắp tới và bất kỳ tuyên bố nào bổ sung từ SDNY. Kết quả có thể thông báo cho các ưu tiên thi hành trong tương lai, hướng dẫn đánh giá rủi ro cho các giao thức DeFi, và định hình cách mà các nhà đầu tư đánh giá tư thế an ninh trong một cảnh quan tiền điện tử đang nhanh chóng phát triển.
Bài viết này ban đầu được xuất bản với tiêu đề: Cuộc tấn công Uranium Finance: Hacker bị cáo buộc đối mặt với án tù 30 năm, 54 triệu đô la trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền điện tử, tin tức Bitcoin, và các cập nhật blockchain.