Федеральный суд Манхэттена признал 36-летнего консультанта по кибербезопасности Джонатана Спаллетту виновным в компьютерном мошенничестве и отмывании денег, полученных в результате двух атак на BNB Chain-платформу Uranium Finance в апреле 2021 года. Об этом 7 октября сообщила прокуратура Южного округа Нью-Йорка. Шестидневный процесс завершился единогласным вердиктом присяжных после более чем двух часов совещания; вынесение приговора назначено на 16 февраля.
По данным следствия, 8 апреля 2021 года злоумышленник с помощью повторяющихся транзакций вывел из смарт-контракта вознаграждений примерно $1,4 млн, а затем вернул почти все средства, удержав около $386 тыс. под видом «bug bounty». Вторая атака 28 апреля использовала математическую ошибку в контракте версии 2.1: отсутствие нуля в проверке баланса позволило осушить 26 пулов ликвидности и вывести около $53,3 млн. После этого Uranium Finance была вынуждена прекратить работу.
Маршрут отмывания и коллекционные покупки. С апреля 2021 по ноябрь 2023 года Спаллетта перевёл около $26 млн через миксер Tornado Cash. Как установил ончейн-аналитик ZachXBT, дробные переводы по 100 ETH конвертировались в фиат и направлялись на покупку коллекционных карт и исторических артефактов. Среди приобретений: карта Magic: The Gathering «Black Lotus» за $500 тыс., полный базовый набор Pokémon первого издания за $750 тыс., запечатанные Alpha Booster-коробки на $1,51 млн, запечатанная Pokémon-коробка за $257 500, древнеримский денарий Eid Mar, посвящённый убийству Юлия Цезаря, за $601 545, а также фрагмент ткани с самолёта братьев Райт за $137 500, который позднее Нил Армстронг брал на Луну.
В ходе процесса защита утверждала, что обвиняемый использовал публично доступные функции смарт-контрактов, а не вредоносный код, однако прокуроры представили переписку, в которой Спаллетта признавал эксплуатацию уязвимостей. В феврале 2025 года власти изъяли около $31 млн в криптоактивах, связанных с хищением, а также физические коллекционные предметы. Максимальное наказание по статье о компьютерном мошенничестве составляет 10 лет, по отмыванию — 20 лет, однако окончательное решение остаётся за судьёй Джедом Ракоффом. Пострадавшим от взлома предложили обращаться в Homeland Security Investigations.
