Un jurado federal de Manhattan declaró culpable el miércoles al consultor de ciberseguridad Jonathan Spalletta en todos los cargos de una acusación por fraude informático y lavado de dinero en relación con dos ataques de 2021 que drenaron casi 55 millones de dólares del exchange descentralizado Uranium Finance. El caso se centró en un rastro de lavado que involucraba 812 ETH que los fiscales vincularon a los fondos robados. El veredicto ilustra cómo los exploits de la era de las finanzas descentralizadas de 2021 pueden resurgir como casos penales años después, ya que los registros de transacciones en cadena permiten a los fiscales reconstruir la ruta de los activos robados.

El veredicto sigue a los cargos revelados en febrero de 2024 —más de dos años y medio después del ataque de abril— por la Fiscalía del Distrito Sur de Nueva York, que acusó a Spalletta y a su padre, Robert Spalletta, de ejecutar los exploits y luego mover las ganancias mediante transferencias de billeteras estratificadas en un esfuerzo por ocultar su origen. En su momento, los fiscales describieron a Jonathan Spalletta como consultor de ciberseguridad en Applied Oblivion, una empresa cofundada por su padre. La acusación involucró a ambos hombres, mientras que el veredicto del jurado cubrió los cargos contra Jonathan Spalletta.

Uranium Finance era un exchange descentralizado de creador de mercado automatizado que operaba en Binance Smart Chain, la red blockchain asociada al exchange Binance, con un token nativo conocido como U92. Las plataformas de creador de mercado automatizado funcionan con pools de liquidez —reservas compartidas de tokens depositados por usuarios contra los cuales los traders intercambian— por lo que los fondos drenados de esos pools provienen directamente de los activos que los usuarios habían colocado allí. La plataforma sufrió un exploit anterior en febrero de 2021 que drenó aproximadamente 1,3 millones de dólares. El ataque mucho mayor de abril de 2021, estimado en unos 50 millones de dólares, aprovechó una falla en un mecanismo de verificación de saldos durante la migración del protocolo a su segunda versión, lo que permitió al atacante retirar fondos de casi todos los pools de liquidez del exchange. Las migraciones de ese tipo implican reemplazar los contratos inteligentes desplegados una plataforma con código nuevo. El incidente se ubicó entre los exploits más grandes en Binance Smart Chain ese año.

Partes de la criptomoneda robada fueron convertidas en ether a medida que se movían entre billeteras, formando el rastro de 812 ETH en cuestión en el juicio de Manhattan. Debido a que las blockchains públicas registran cada transferencia en un libro mayor de acceso abierto, los puntos de conversión a lo largo de dicha ruta pueden servir como marcadores de referencia para los investigadores que rastrean fondos a través de múltiples billeteras. Según el procedimiento penal federal, una condena es seguida de una audiencia de sentencia separada en la que un juez determina la pena.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/uranium-finance-hacker-spalletta-convicted-812-eth