Eine Bundesjury in Manhattan hat den IT-Sicherheitsberater Jonathan Spalletta am Mittwoch in allen Anklagepunkten wegen Computerbetrugs und Geldwäsche schuldig gesprochen, die im Zusammenhang mit zwei Angriffen aus dem Jahr 2021 stehen, bei denen nahezu 55 Millionen US-Dollar von der dezentralen Börse Uranium Finance abgeschöpft wurden. Der Fall drehte sich um eine Geldwäschespur von 812 ETH, die die Staatsanwaltschaft mit den gestohlenen Mitteln in Verbindung brachte. Das Urteil veranschaulicht, wie Exploits aus der DeFi-Ära von 2021 Jahre später als Strafverfahren wieder auftauchen können, da On-Chain-Transaktionsaufzeichnungen es den Behörden ermöglichen, den Weg der gestohlenen Assets nachzuzeichnen.

Dem Urteil ging eine im Februar 2024 offengelegte Anklage voraus — mehr als zweieinhalb Jahre nach dem Angriff im April — durch die Staatsanwaltschaft des US-Bundesstaats New York (U.S. Attorney's Office for the Southern District of New York), die Spalletta und seinem Vater Robert Spalletta vorwarf, die Exploits durchgeführt und die Erlöse anschließend über verschachtelte Wallet-Transfers bewegt zu haben, um deren Herkunft zu verschleiern. Damals beschrieben die Staatsanwälte Jonathan Spalletta als IT-Sicherheitsberater bei Applied Oblivion, einer von seinem Vater mitgegründeten Firma. Die Anklage nannte beide Männer, während sich das Urteil der Jury auf die Anklagepunkte gegen Jonathan Spalletta bezog.

Uranium Finance war eine dezentrale Börse mit Automated-Market-Maker-Mechanismus auf der Binance Smart Chain, der mit der Börse Binance verbundenen Blockchain, mit einem nativen Token namens U92. Automated-Market-Maker-Plattformen basieren auf Liquiditätspools — gemeinsame Reserven von eingezahlten Token, gegen die Trader tauschen — sodass abgeschöpfte Mittel aus diesen Pools direkt aus den von Nutzern hinterlegten Assets stammen. Die Plattform war bereits im Februar 2021 von einem Exploit getroffen worden, der rund 1,3 Millionen US-Dollar abschöpfte. Der deutlich größ Angriff im April 2021, auf etwa 50 Millionen US-Dollar geschätzt, zielte auf eine Schwachstelle in einem Saldo-Prüfmechanismus während der Migration des Protokolls zu seiner zweiten Version ab und ermöglichte dem Angreifer, Mittel aus nahezu allen Liquiditätspools der Börse abzuziehen. Solche Migrationen beinhalten den Austausch der bereitgestellten Smart Contracts einer Plattform durch neuen Code. Der Vorfall zählte zu den größten Exploits auf der Binance Smart Chain in jenem Jahr.

Teile der gestohlenen Kryptowährung wurden auf ihrem Weg zwischen den Wallets in Ether umgewandelt, wodurch die 812 ETH umfassende Spur entstand, die im Prozess in Manhattan verhandelt wurde. Da öffentliche Blockchains jede Übertragung in einem offen einsehbaren Ledger erfassen, können Umwandlungspunkte auf einem solchen Weg als Referenzmarken für Ermittler dienen, die Mittel über mehrere Wallets hinweg nachverfolgen. Nach bundesstaatlichem Strafverfahrensrecht folgt auf eine Verurteilung ein gesondertes Strafzumessungsverfahren, in dem ein Richter die Strafe festlegt.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/uranium-finance-hacker-spalletta-convicted-812-eth