یک مرد اهل مریلند به دلیل سرقت بیش از ۵۳ میلیون دلار از طریق دو بار حمله به صرافی غیرمتمرکز (Decentralized Exchange) Uranium Finance در آوریل ۲۰۲۱، مجرم شناخته شد.
جزئیات حملات و اکسپلویت‌ها
جاناتان اسپالتتا (Jonathan Spalletta)، ۳۶ ساله که در فضای آنلاین با نام‌های “Jspalletta” و “Cthulhon” شناخته می‌شد، در مارس ۲۰۲۵ خود را تسلیم مقامات کرد. او به اتهامات کلاهبرداری رایانه‌ای و پول‌شویی مورد پیگرد قرار گرفت.
بر اساس اسناد دادگاه، اسپالتتا با هدف قرار دادن Uranium (یک بازارساز خودکار یا AMM بر روی زنجیره BNB Chain متعلق به بایننس)، مجموعاً ۵۳.۳ میلیون دلار ارز دیجیتال سرقت کرد که این اقدام منجر به توقف فعالیت این صرافی به دلیل نبود نقدینگی شد.
- حمله اول: در ۸ آوریل ۲۰۲۱، او با بهره‌برداری از یک نقص در کد Smart Contract، دستورات برداشت توکن-صفر (zero-token withdrawal) را صادر کرد و توانست ۱.۴ میلیون دلار از استخر نقدینگی (Liquidity Pool) خارج کند. وی سپس صرافی را تحت فشار قرار داد تا مبلغ ۳۸۶ هزار دلار را تحت عنوان «پاداش باگ» (Bug Bounty) ساختگی به او پرداخت کند.
- حمله دوم: سه هفته بعد، او از یک خطای کدنویسی مجزا استفاده کرد که در آن منطق تایید تراکنش‌ها، به جای عدد ۱۰,۰۰۰ از عدد ۱,۰۰۰ استفاده می‌کرد. این نقص به او اجازه داد تا تقریباً ۹۰ درصد از دارایی‌های استخرهای نقدینگی را در حالی که تقریباً هیچ توکنی سپرده‌گذاری نکرده بود، برداشت کند.
پول‌شویی و بازیابی دارایی‌ها
اسپالتتا برای پنهان کردن ردپای مالی خود، ارزهای دیجیتال سرقتی را از طریق میکسرهای ارز دیجیتال مانند Tornado Cash و چندین صرافی غیرمتمرکز پول‌شویی کرد. او بخشی از این مبالغ را صرف خرید اقلام کلکسیونی گران‌قیمت کرد، از جمله بسته‌های کارت‌های Magic (به ارزش ۱.۵ میلیون دلار)، مجموعه کامل Pokémon (به ارزش ۷۵۰ هزار دلار) و یک سکه رومی باستانی (به ارزش ۶۰۱ هزار دلار).
در فوریه ۲۰۲۵، ماموران اجرای قانون این اقلام را از محل سکونت وی توقیف کرده و حدود ۳۱ میلیون دلار ارز دیجیتال را از کیف پول‌های مرتبط با او بازیابی کردند.
نقش تحلیل‌گران و پیامدهای قانونی
زک‌ایکس‌بی‌تی (ZachXBT)، بازرس شناخته‌شده کلاهبرداری‌های کریپتویی، اولین کسی بود که در دسامبر ۲۰۲۳ توانست بیش از ۱۱,۲۰۰ اتریوم (ETH) خارج شده از Tornado Cash را به هکر Uranium مرتبط کند.
دادستان ایالات متحده اشاره کرد که این جرایم باعث ضرر واقعی برای افراد numerous و فروپاشی کامل یک پلتفرم کریپتویی شده است. اسپالتتا اکنون با احتمال ۱۰ سال زندان برای کلاهبرداری رایانه‌ای و ۲۰ سال زندان برای پول‌شویی روبروست.
