Жителю штата Мэриленд предъявили обвинения в компьютерном мошенничестве и отмывании денег. Инцидент напрямую связан с двойной атакой на децентрализованную криптовалютную биржу Uranium Finance весной 2021 года.
Согласно материалам следствия, суммарный ущерб от действий фигуранта превысил $50 млн.
Хронология инцидента и первые потери
Министерство юстиции США опубликовало детали расследования. 36-летний Джонатан Спаллетта инициировал серию мошеннических транзакций 8 апреля 2021 года. Программист обнаружил и успешно использовал критическую уязвимость в архитектуре смарт-контракта проекта. В результате он вывел цифровые активы на сумму около $1,4 млн.
Позже следователи получили доступ к личной переписке подозреваемого. Мужчина признался знакомому в совершении киберпреступления на $1,5 млн. Он оправдывал свои действия тем, что криптовалюты — это просто ненастоящие деньги. Хакер начал шантажировать руководство биржи. В итоге компания выплатила ему $386 000 под видом вознаграждения за поиск ошибок ради официального отказа от судебного преследования.
Масштабная атака и крах платформы
Второй этап киберпреступления произошел 28 апреля того же года. На этот раз злоумышленник проэксплуатировал ошибку в механизме ограничения вывода средств. Атака затронула 26 независимых пулов ликвидности. Следовательно, хакер вывел различные токены на общую сумму $53,3 млн. Катастрофические финансовые потери заставили администрацию Uranium Finance полностью остановить работу сервиса.
Прокурор США Джей Клейтон прокомментировал ситуацию: «Джонатан Спаллетта неоднократно взламывал смарт-контракты ради хищения чужих средств и попутно уничтожил криптовалютную биржу», — отметил чиновник. Безусловно, подобные прецеденты требуют максимально жесткой реакции со стороны правоохранительных органов.
Легализация средств и арест активов
Обвиняемый использовал сложные схемы для сокрытия следов. Главным образом, он проводил транзакции через криптовалютный сервис Tornado Cash. Впоследствии мужчина потратил значительную часть капитала на приобретение редких коллекционных карточек и антикварных монет.
Федеральные агенты успешно конфисковали цифровые активы на сумму $31 млн в феврале 2025 года. В минувший понедельник подозреваемый добровольно сдался властям. Теперь ему грозит до 10 лет тюрьмы за компьютерное мошенничество и до 20 лет за легализацию доходов.
Отчет аналитической компании PeckShield подтверждает актуальность проблемы. Суммарный объем украденных активов в индустрии превысил $4 млрд по итогам 2025 года. Показатель продемонстрировал годовой рост на 34%. При этом уязвимости смарт-контрактов остаются главной причиной потери средств инвесторами.
