Anh ta đánh cắp 55 triệu đô la tiền mã hóa — rồi tiêu vào thẻ Pokémon và một đồng xu La Mã
Đôi khi, điều thú vị nhất trong một vụ trộm tiền mã hóa không phải là bản thân vụ tấn công. Mà là những gì kẻ tấn công làm với số tiền đó sau này.
Ngày 7 tháng 10, bồi thẩm đoàn liên bang ở Manhattan kết tội chuyên gia tư vấn an ninh mạng Jonathan Spalletta vì đã đánh cắp gần 55 triệu đô la từ Uranium Finance thông qua hai lỗ hổng vào năm 2021 — một vụ tấn công nghiêm trọng đến mức buộc nền tảng phải đóng cửa hoàn toàn.
Đây là lập luận bào chữa về mặt kỹ thuật đã không thành công: luật sư của Spalletta cho rằng anh ta chỉ sử dụng các chức năng hợp đồng thông minh được công khai, chứ không dùng mã độc hay thông tin xác thực giả mạo, nên xét về mặt kỹ thuật, đó không phải là “xâm nhập trái phép” theo nghĩa truyền thống. Bồi thẩm đoàn không đồng tình sau hơn hai giờ nghị án.
Điều khiến vụ việc này thực sự kỳ lạ là dấu vết chi tiêu mà các điều tra viên phát hiện. Thay vì âm thầm đổi tiền mặt, Spalletta được cho là đã chi hơn 600.000 đô la cho một đồng xu La Mã cổ đại kỷ niệm vụ ám sát Julius Caesar, 137.000 đô la cho một mảnh máy bay của anh em nhà Wright, đồng thời sưu tập các thẻ Pokémon và Magic: The Gathering hiếm trị giá hơn 3 triệu đô la — tất cả đều bị tịch thu tại nhà riêng của anh ta ở Maryland, cùng với khoảng 31 triệu đô la tài sản tiền mã hóa.
Phương thức rửa tiền khá phổ biến, bất chấp cách tiêu tiền khác thường: khoảng 26 triệu đô la đã được chuyển qua Tornado Cash từ tháng 4 năm 2021 đến tháng 11 năm 2023. Đây là dịch vụ trộn tiền mã hóa thường xuyên xuất hiện trong các vụ trộm lớn.
Giờ đây, riêng tội rửa tiền đã khiến anh ta đối mặt với mức án lên tới 20 năm tù; phiên tuyên án dự kiến diễn ra vào tháng 2 năm 2027. Vụ việc này nhắc nhở rằng các kỹ thuật pháp chứng blockchain và truy vết tài sản đã đủ hiệu quả để những vụ trộm tiền mã hóa xảy ra từ nhiều năm trước, dù đã được rửa qua dịch vụ trộn tiền, cuối cùng vẫn bị phát hiện.
Việc cuối cùng cũng có bản án kết tội trong vụ này có giúp khôi phục phần nào niềm tin vào trách nhiệm giải trình trong lĩnh vực tiền mã hóa không, hay việc phải mất hơn 4 năm mới truy tố được khiến bạn lo ngại hơn? 👇
#CryptoSecurity #CryptoNews #zyverra #DeFi #Binance
Đôi khi, điều thú vị nhất trong một vụ trộm tiền mã hóa không phải là bản thân vụ tấn công. Mà là những gì kẻ tấn công làm với số tiền đó sau này.
Ngày 7 tháng 10, bồi thẩm đoàn liên bang ở Manhattan kết tội chuyên gia tư vấn an ninh mạng Jonathan Spalletta vì đã đánh cắp gần 55 triệu đô la từ Uranium Finance thông qua hai lỗ hổng vào năm 2021 — một vụ tấn công nghiêm trọng đến mức buộc nền tảng phải đóng cửa hoàn toàn.
Đây là lập luận bào chữa về mặt kỹ thuật đã không thành công: luật sư của Spalletta cho rằng anh ta chỉ sử dụng các chức năng hợp đồng thông minh được công khai, chứ không dùng mã độc hay thông tin xác thực giả mạo, nên xét về mặt kỹ thuật, đó không phải là “xâm nhập trái phép” theo nghĩa truyền thống. Bồi thẩm đoàn không đồng tình sau hơn hai giờ nghị án.
Điều khiến vụ việc này thực sự kỳ lạ là dấu vết chi tiêu mà các điều tra viên phát hiện. Thay vì âm thầm đổi tiền mặt, Spalletta được cho là đã chi hơn 600.000 đô la cho một đồng xu La Mã cổ đại kỷ niệm vụ ám sát Julius Caesar, 137.000 đô la cho một mảnh máy bay của anh em nhà Wright, đồng thời sưu tập các thẻ Pokémon và Magic: The Gathering hiếm trị giá hơn 3 triệu đô la — tất cả đều bị tịch thu tại nhà riêng của anh ta ở Maryland, cùng với khoảng 31 triệu đô la tài sản tiền mã hóa.
Phương thức rửa tiền khá phổ biến, bất chấp cách tiêu tiền khác thường: khoảng 26 triệu đô la đã được chuyển qua Tornado Cash từ tháng 4 năm 2021 đến tháng 11 năm 2023. Đây là dịch vụ trộn tiền mã hóa thường xuyên xuất hiện trong các vụ trộm lớn.
Giờ đây, riêng tội rửa tiền đã khiến anh ta đối mặt với mức án lên tới 20 năm tù; phiên tuyên án dự kiến diễn ra vào tháng 2 năm 2027. Vụ việc này nhắc nhở rằng các kỹ thuật pháp chứng blockchain và truy vết tài sản đã đủ hiệu quả để những vụ trộm tiền mã hóa xảy ra từ nhiều năm trước, dù đã được rửa qua dịch vụ trộn tiền, cuối cùng vẫn bị phát hiện.
Việc cuối cùng cũng có bản án kết tội trong vụ này có giúp khôi phục phần nào niềm tin vào trách nhiệm giải trình trong lĩnh vực tiền mã hóa không, hay việc phải mất hơn 4 năm mới truy tố được khiến bạn lo ngại hơn? 👇
#CryptoSecurity #CryptoNews #zyverra #DeFi #Binance