Федеральное жюри в Манхэттене в среду признало консультанта по кибербезопасности Джонатана Спаллетту виновным по всем пунктам обвинения в компьютерном мошенничестве и отмывании денег в связи с двумя атаками 2021 года, в ходе которых с децентрализованной биржи Uranium Finance было выведено почти 55 млн долларов. Дело строилось вокруг цепочки отмывания с участием 812 ETH, которые, по версии обвинения, были связаны с похищенными средствами. Вердикт показывает, как атаки эпохи децентрализованных финансов 2021 года могут спустя годы возобновляться в виде уголовных дел, а записи ончейн-транзакций позволяют обвинению восстановить путь движения похищенных активов.

Вердикту предшествовало предъявление обвинений в феврале 2024 года — более чем через два с половиной года после апрельской атаки — прокуратурой Южного округа Нью-Йорка, которая обвинила Спаллетту и его отца Роберта Спаллетту в проведении атак и последующем перемещении похищенных средств через многоуровневые переводы между кошельками с целью скрыть их происхождение. На тот момент обвинение описывало Джонатана Спаллетту как консультанта по кибербезопасности в компании Applied Oblivion, сооснователем которой был его отец. Обвинение было предъявлено обоим, однако вердикт жюри касался пунктов против Джонатана Спаллетты.

Uranium Finance была децентрализованной биржей с автоматическим маркет-мейкером, работавшей на Binance Smart Chain — блокчейн-сети, связанной с биржей Binance, и имела собственный токен U92. Платформы с автоматическим маркет-мейкером работают на пулах ликвидности — общих резервах внесенных пользователями токенов, против которых совершаются обмены, — поэтому средства, выведенные из этих пулов, поступают непосредственно из активов, размещенных пользователями. Ранее, в феврале 2021 года, платформа подверглась атаке, в ходе которой было выведено около 1,3 млн долларов. Куда более крупная атака в апреле 2021 года, оцененная примерно в 50 млн долларов, использовала уязвимость в механизме проверки баланса во время миграции протокола на вторую версию, что позволило атакующему вывести средства почти из всех пулов ликвидности биржи. Подобные миграции предполагают замену развернутых смарт-контрактов платформы на новый код. Этот инцидент вошел в число крупнейших атак на Binance Smart Chain за тот год.

Часть похищенной криптовалюты конвертировалась в эфир при перемещении между кошельками, образовав цепочку из 812 ETH, которая стала предметом разбирательства в суде Манхэттена. Поскольку публичные блокчейны фиксируют каждый перевод в общедоступном реестре, точки конвертации на таком маршруте могут служить ориентирами для следователей, отслеживающих средства через несколько кошельков. Согласно федеральному уголовному процессу, за обвинительным вердиктом следует отдельное заседание по определениюания, на котором судья выносит приговор.

Этот материал впервые был опубликован на COINOTAG: https://en.coinotag.com/uranium-finance-hacker-spalletta-convicted-812-eth