Federaalsete võimude poolt on esitatud kriminaalsüüdistus 36-aastasele Rockville’is, Marylandis elavale Jonathan Spallettale, kellele süüdistatakse kahte eraldi küberkohut Uranium Finance’i decentraliseeritud börsiplatvormi vastu aprillis 2021, mille käigus platvormilt ära võeti üle $50 miljoni väärtuses kriptovaluutat.
Kriminaalsüüdistus avalikustati möödunud esmaspäeval New Yorki lõuna-ringkonna prokuröride poolt. Spalletta andis end vabatahtlikult üle federaalsetele võimudele Manhattanis samal päeval ja tegi oma esimese kohtuistungjärgu Ameerika Ühendriikide distrikikohtunik Ona Wangi ees.
Uranium Finance tegutses BNB Chainil põhinevana Uniswap’i populaarse automaatse turumüügi protokolli tuletisena. Platvorm hakkas tegutsema aprillis 2021, kuid pidi oma tegevuse peatama varsti pärast seda, kui hävitavad rünnakud tühi täitsid selle reservvara.
Esmane rünnak toimus 8. aprillil 2021, vaid mõni päev pärast platvormi ametlikku käivitamist. Prokuröride väitel avastas ja kasutas Spalletta Uranium’i auhindade jagamise süsteemi nõrka kohta, mis võimaldas tal oma kontole lubatust oluliselt rohkem kriptovaluutat välja võtta, saavutades sellega ligikaudu $1,4 miljonit.
Esimese juhtumi järel sõlmisid mõlemad pooled privaatsed kokkulepped. Spalletta läks läbirääkimistele selle üle, mida ametivõimud nüüd iseloomustavad petturliku „veateade preemia“ lepinguna, tagastades enamiku varastatud varadest, kuid säilitades enda jaoks umbes $386 000.
Tähtsam ja kahjukam rünnak toimus 28. aprillil 2021. Prokurörid väidavad, et Spalletta avastas ja kasutas ära kriitilist vigu nutikate lepingute koodis, mis reguleeris väljamaksepiiranguid 26 eraldi likviidsuspuuri üle, saavutades sellega $53,3 miljoni väärtuses erinevaid kriptovaluutasid, sealhulgas Bitcoin, Ethereum ja platvormi enda U92-tokeni.
Teise suurema ekspluateerimise järel võttis Uranium Finance oma veebisaiti püsivalt maha, jä leaving affected users with minimal information regarding the incident’s circumstances or the identity of those responsible.
Veebruaris 2025 õnnestus õiguskaitseasutustel konfiskeerida ligikaudu $31 miljonit kriptovaluutat, mis oli otse seotud nende ekspluateerimistega. Sel ajal keeldusid ametnikud paljastamast mingit teavet potentsiaalsete kahtlustatavate kohta.
Prokuratuuri väitel kasutas Spalletta keerukaid rahapesu meetodeid, sealhulgas mitmeid tehinguid, et varjata varastatud kriptovaluutade päritolu, suunates rahad näiteks privaatsuskeskse kriptovaluutate segamisteenuse Tornado Cashi kaudu.
Seejärel olevat ta väidetavalt muutnud ebaseaduslikud tulud premium kollektsiooniesemeteks. Nende hulka kuulusid ligikaudu $500 000 eest ostetud äärmiselt soovitud Black Lotus Magic: The Gathering -kaart ning 18 avamata Alpha-varianti boosterpakki, mille koguväärtus oli umbes $1,5 miljonit.
Lisaks väidetavatele ostudele kuulusid esimese väljaandega Pokémoni kaartide komplektid, mille väärtus ületas $1 miljoni, antiik-Rooma „Eid Mar“ mälestusmündid, mille eest maksti ligikaudu $601 500, ning tükk kangast Wrighti vendade ajaloolisest esimesest lennukist. Õiguskaitseasutused leidsid need esemed tema elukohas toimunud otsingute käigus.
Spalletta süüdistatakse ühes arvutikasutuspettuses, mille eest on ette nähtud kuni 10 aastat vangistust, ning ühes rahapesus, mille eest on ette nähtud kuni 20 aastat vangistust.
See menetlus on esimene juhtum, kus konkreetne süüdistatav on avalikult seotud Uranium Finance’i juhtumiga, mis juhtus rohkem kui neli aastat tagasi algsete rünnakute järel.
Postitus „Rockville’is elav süüdistatud 2021. aasta $50 miljoni Uranium Finance’i kriptovaluutarikkumise pärast“ ilmus esimesena Blockonomil.


