Los fiscales estadounidenses han acusado a un hombre de Maryland de robar criptomonedas por valor de más de 53 millones de dólares mediante ataques al exchange Uranium Finance, según una acusación no clasificada.
El acusado, Jonathan Spalletta, de 36 años, está acusado de llevar a cabo dos ataques separados contra el intercambio descentralizado en abril de 2021. Las autoridades alegan que explotó vulnerabilidades en los contratos inteligentes de la plataforma para drenar fondos de sus fondos de liquidez.
Según los fiscales, el primer ataque tuvo lugar el 8 de abril, cuando el acusado supuestamente abusó de un fallo en un mecanismo de cálculo de recompensas conocido como variable AmountWithBonus. Esto le permitió emitir órdenes de retirada que generaban pagos a los que no tenía derecho, lo que resultó en el robo de aproximadamente 1,4 millones de dólares en criptomonedas.
La acusación indica que, tras la brecha inicial, el acusado se comunicó con la plataforma y organizó la devolución de parte de los fondos robados. A cambio, Uranium Finance le asignó aproximadamente 386.000 dólares como pago de recompensa por micrófonos, según documentos judiciales.
Los fiscales alegan que el acusado realizó un segundo ataque el 28 de abril, explotando un error de código separado en la lógica de verificación de transacciones de la plataforma. Según se informa, el fallo provocó que el sistema procesara los valores de forma incorrecta, lo que permitió la eliminación de una cantidad significativamente mayor de criptomonedas.
Las autoridades declararon que el impacto combinado de los dos ataques resultó en pérdidas superiores a 53 millones de dólares. Tras los incidentes, Uranium Finance cesó sus operaciones debido a la pérdida de fondos, según la acusación.
Los cargos también incluyen acusaciones de que el demandado intentó ocultar el origen de la criptomoneda robada transfiriéndola a través de un servicio de mezcla, un método comúnmente utilizado para ocultar rastros de transacciones en redes blockchain.
Spalletta compareció ante un juez magistrado estadounidense tras entregarse a las fuerzas del orden. Los fiscales afirmaron que la investigación consistía en el seguimiento de transacciones en blockchain relacionadas con los supuestos ataques.
El caso sigue en curso y los cargos expuestos en la acusación no han sido probados en los tribunales.