マンハッタンの連邦陪審は水曜日、2021年の2件の攻撃で分散型取引所Uranium Financeから約5,500万ドルが流出した事件に関して、コンピュータ不正アクセスと資金洗浄の罪で起訴されたサイバーセキュリティコンサルタント、Jonathan Spallettaをすべての罪で有罪と認定しました。本事件の中心となったのは、盗まれた資金と結び付けられた812 ETHをめぐる資金洗浄の足取りです。この評決は、2021年の分散型金融(DeFi)時代の攻撃が、数年後に刑事事件として再び表面化しうることを示しており、オンチェーンの取引記録によって検察は盗まれた資産の流れを再構築することができました。

この評決は、2024年2月に公開された起訴に続くもので、4月の攻撃から2年半以上が経過していました。ニューヨーク南部地区連邦検事局は、Spallettaとその父であるRobert Spallettaが攻撃を実行した後、送金の起源を隠蔽する目的で、複数のウォレット間に階層的に資金を移動させたと非難しました。当時、検察はJonathan Spallettaを、父が共同設立した企業Applied Oblivionのサイバーセキュリティコンサルタントと説明していました。起訴状は両名の名を挙げましたが、陪審の評決はJonathan Spallettaに対する罪に及ぶものでした。

Uranium Financeは、取引所Binanceに関連するブロックチェーンネットワークであるBinance Smart Chain上で稼働する自動マーケットメーカー(AMM)型の分散型取引所で、U92というネイティブトークンを有していました。AMM型プラットフォームは流動性プール、すなわちユーザーが預け入れたトークンの共有リザーブを基にトレーダーがスワップを行う仕組みで運営されており、プールから流出した資金は、ユーザーがそこに預け入れた資産そのものとなります。同プラットフォームは2021年2月にも先の攻撃を受け、約130万ドルが流出していました。2021年4月のはるかに大規模な攻撃、推定約5,000万ドルは、プロトコルの第2バージョンへの移行中の残高チェック機構の欠陥を狙ったもので、攻撃者は取引所のほぼすべての流動性プールから資金を引き出すできました。この種の移行は、プラットフォームのデプロイ済みスマートコントラクトを新しいコードに置き換える作業を伴います。この事件は、同年のBinance Smart Chain上で最大級の攻撃の一つに数えられました。

盗まれた暗号資産の一部は、ウォレット間を移動する過程でイーサ(ether)に換金され、マンハッタンの裁判で争点となった812 ETHの足取りが形成されました。公開ブロックチェーンはすべての送金を誰もが閲覧可能な台帳に記録するため、このような経路上の換金ポイントは、複数のウォレットにまたがる資金を追跡する捜査担当者にとって参照マーカーとなりえます。連邦刑事手続きにおいては、有罪評決の後、裁判官が刑を決定する別の量刑手続きが行われます。

このコンテンツはCOINOTAGで初めて公開されました:https://en.coinotag.com/uranium-finance-hacker-spalletta-convicted-812-eth