US-Staatsanwälte haben einen Mann aus Maryland angeklagt, mehr als 53 Millionen Dollar an Kryptowährungen durch Angriffe auf die Uranium Finance Exchange gestohlen zu haben, wie aus einer nicht versiegelten Anklageschrift hervorgeht.
Der Angeklagte, der 36-jährige Jonathan Spalletta, wird beschuldigt, im April 2021 zwei separate Angriffe auf die dezentrale Börse durchgeführt zu haben. Behörden behaupten, er habe Schwachstellen in den Smart Contracts der Plattform ausgenutzt, um Gelder aus den Liquiditätspools zu entziehen.
Laut Staatsanwaltschaft fand der erste Angriff am 8. April statt, als der Angeklagte angeblich einen Fehler in einem Belohnungsberechnungsmechanismus namens AmountWithBonus-Variable missbrauchte. Dies ermöglichte es ihm, Abhebungsbefehle zu erteilen, die Auszahlungen erzeugten, auf die er keinen Anspruch hatte, was zum Diebstahl von etwa 1,4 Millionen Dollar in Kryptowährung führte.
Die Anklageschrift besagt, dass der Angeklagte nach dem ersten Vorstoß mit der Plattform kommunizierte und einen Teil der gestohlenen Gelder zurückgab. Im Gegenzug stellte Uranium Finance ihm laut Gerichtsunterlagen etwa 386.000 Dollar als Käferbelohnung zu.
Die Staatsanwaltschaft behauptet, der Angeklagte habe am 28. April einen zweiten Angriff durchgeführt und dabei einen separaten Codierungsfehler in der Transaktionsverifizierungslogik der Plattform ausgenutzt. Der Fehler führte Berichten zufolge dazu, dass das System Werte falsch verarbeitete, was die Entfernung einer deutlich größeren Menge an Kryptowährung ermöglichte.
Die Behörden gaben an, dass die kombinierten Auswirkungen der beiden Angriffe zu Verlusten von über 53 Millionen Dollar führten. Nach den Vorfällen stellte Uranium Finance laut Anklageschrift aufgrund des Verlusts von Mitteln den Betrieb ein.
Zu den Anklagen gehören auch Vorwürfe, dass der Angeklagte versucht habe, die Herkunft der gestohlenen Kryptowährung zu verschleiern, indem er sie über einen Mischdienst transferierte – eine Methode, die häufig verwendet wird, um Transaktionsspuren in Blockchain-Netzwerken zu verschleiern.
Spalletta erschien vor einem US-Magistratsrichter, nachdem er sich der Polizei gestellt hatte. Die Staatsanwaltschaft erklärte, dass die Untersuchung die Verfolgung von Blockchain-Transaktionen im Zusammenhang mit den mutmaßlichen Angriffen beinhaltete.
Der Fall ist noch andauernd, und die in der Anklageschrift dargelegten Anklagepunkte wurden vor Gericht nicht bewiesen.