संघीय अधिकारियों ने रॉकविल, मैरीलैंड निवासी 36 वर्षीय जोनाथन स्पैलेट्टा के खिलाफ आपराधिक आरोप लगाए हैं, जिसमें आरोप लगाया गया है कि उसने अप्रैल 2021 के दौरान Uranium Finance विकेंद्रीकृत एक्सचेंज प्लेटफॉर्म के खिलाफ दो अलग-अलग साइबर हमलों को अंजाम दिया, जिससे प्लेटफॉर्म से $50 मिलियन से अधिक की क्रिप्टोकरेंसी निकाल ली गई।
दक्षिणी जिला न्यूयॉर्क के अभियोजकों द्वारा इस पिछले सोमवार को आपराधिक अभियोग सार्वजनिक किया गया था। स्पैलेट्टा ने उसी दिन मैनहट्टन में संघीय अधिकारियों के सामने स्वेच्छा से आत्मसमर्पण कर दिया और यू.एस. मजिस्ट्रेट जज ओना वांग के समक्ष अपनी प्रारंभिक अदालती उपस्थिति दर्ज कराई।
Uranium Finance लोकप्रिय स्वचालित बाजार निर्माता प्रोटोकॉल Uniswap के BNB Chain-आधारित व्युत्पन्न के रूप में संचालित होता था। यह प्लेटफॉर्म अप्रैल 2021 में लाइव हुआ था लेकिन इसके खजाने को खाली करने वाले विनाशकारी हमलों के बाद शीघ्र ही संचालन बंद करने के लिए मजबूर होना पड़ा।
प्रारंभिक उल्लंघन 8 अप्रैल, 2021 को हुआ, प्लेटफॉर्म के आधिकारिक लॉन्च के केवल कुछ दिनों बाद। अभियोजकों के अनुसार, स्पैलेट्टा ने Uranium की इनाम वितरण प्रणाली में एक कमजोरी की पहचान की और उसका शोषण किया, जिससे वह अपने खाते की अनुमतियों से काफी अधिक क्रिप्टोकरेंसी निकालने में सक्षम हो गया, इस प्रक्रिया में लगभग $1.4 मिलियन प्राप्त किए।
प्रारंभिक घटना के बाद, दोनों पक्ष एक निजी समझौता व्यवस्था में शामिल हुए। स्पैलेट्टा ने बातचीत में भाग लिया जिसे अधिकारी अब एक धोखाधड़ी वाले "बग बाउंटी" समझौते के रूप में वर्णित करते हैं, चोरी की गई अधिकांश संपत्तियों को वापस करते हुए अपने लिए लगभग $386,000 बरकरार रखा।
अधिक महत्वपूर्ण और हानिकारक हमला 28 अप्रैल, 2021 को हुआ। अभियोजकों का आरोप है कि स्पैलेट्टा ने स्मार्ट कॉन्ट्रैक्ट कोड में एक महत्वपूर्ण खामी की खोज की और उसका शोषण किया जो 26 अलग-अलग लिक्विडिटी पूल में निकासी प्रतिबंधों का प्रबंधन करता था, Bitcoin, Ethereum, और प्लेटफॉर्म के मूल U92 टोकन सहित विभिन्न क्रिप्टोकरेंसी के $53.3 मिलियन मूल्य की सफलतापूर्वक चोरी की।
दूसरे बड़े शोषण के बाद, Uranium Finance ने अपनी वेबसाइट को स्थायी रूप से ऑफलाइन कर दिया, प्रभावित उपयोगकर्ताओं को घटना की परिस्थितियों या जिम्मेदार लोगों की पहचान के बारे में न्यूनतम जानकारी के साथ छोड़ दिया।
फरवरी 2025 के दौरान, कानून प्रवर्तन एजेंसियों ने इन शोषणों से सीधे जुड़ी लगभग $31 मिलियन की क्रिप्टोकरेंसी संपत्ति को सफलतापूर्वक जब्त किया। उस समय, अधिकारियों ने संभावित संदिग्धों के बारे में कोई जानकारी प्रकट करने से इनकार कर दिया।
अभियोजन के आरोपों के अनुसार, स्पैलेट्टा ने चोरी की गई क्रिप्टोकरेंसी की उत्पत्ति को अस्पष्ट करने के लिए कई लेनदेन से जुड़ी परिष्कृत लॉन्ड्रिंग तकनीकों का उपयोग किया, जिसमें Tornado Cash, एक गोपनीयता-केंद्रित क्रिप्टोकरेंसी मिक्सिंग सेवा के माध्यम से फंड भेजना शामिल है।
इसके बाद उसने कथित तौर पर अवैध आय को प्रीमियम संग्रहणीय वस्तुओं में परिवर्तित कर दिया। इन अधिग्रहणों में लगभग $500,000 में खरीदा गया एक अत्यधिक प्रतिष्ठित Black Lotus Magic: The Gathering कार्ड शामिल था, साथ ही 18 बिना खुली Alpha संस्करण बूस्टर पैक जो कुल मिलाकर लगभग $1.5 मिलियन थे।
अतिरिक्त कथित खरीदारी में $1 मिलियन से अधिक मूल्य के प्रथम-संस्करण Pokémon कार्ड सेट, लगभग $601,500 में अधिग्रहीत एक प्राचीन रोमन "Eid Mar" स्मारक सिक्का, और राइट बंधुओं के ऐतिहासिक पहले हवाई जहाज के कपड़े का एक टुकड़ा शामिल था। कानून प्रवर्तन ने उसके निवास पर एक तलाशी अभियान के दौरान इन वस्तुओं को बरामद किया।
स्पैलेट्टा पर कंप्यूटर धोखाधड़ी की एक गिनती का आरोप है, जो 10 साल तक की कैद के साथ दंडनीय है, साथ ही मनी लॉन्ड्रिंग की एक गिनती, जिसमें अधिकतम 20 साल की जेल की सजा है।
यह अभियोजन पहला उदाहरण है जहां एक विशेष रूप से पहचाने गए प्रतिवादी को सार्वजनिक रूप से Uranium Finance घटना से जोड़ा गया है, जो मूल हमलों के चार साल से अधिक समय बाद हुआ है।
यह पोस्ट Rockville Resident Indicted for $50M Uranium Finance Crypto Heist From 2021 पहली बार Blockonomi पर प्रकाशित हुई।
