I procuratori statunitensi hanno accusato un uomo del Maryland di aver rubato criptovalute per un valore di oltre 53 milioni di dollari attraverso attacchi all’exchange Uranium Finance, secondo un’incriminazione non sigillata.
L’imputato, Jonathan Spalletta, 36 anni, è accusato di aver compiuto due attacchi separati contro lo scambio decentralizzato nell’aprile 2021. Le autorità sostengono che abbia sfruttato vulnerabilità negli smart contract della piattaforma per sottrarre fondi dai suoi pool di liquidità.
Secondo i pubblici ministeri, il primo attacco è avvenuto l’8 aprile, quando l’imputato avrebbe abusato di un difetto in un meccanismo di calcolo della ricompensa noto come variabile AmountWithBonus. Questo gli permise di emettere comandi di prelievo che generavano pagamenti a cui non aveva diritto, causando il furto di circa 1,4 milioni di dollari in criptovalute.
L’atto d’accusa afferma che dopo la violazione iniziale, l’imputato ha comunicato con la piattaforma e ha organizzato la restituzione di parte dei fondi rubati. In cambio, Uranium Finance gli assegnò circa 386.000 dollari come pagamento di taglia per microspetta, secondo i documenti giudiziari.
I pubblici ministeri sostengono che l’imputato abbia compiuto un secondo attacco il 28 aprile, sfruttando un errore di codice separato nella logica di verifica delle transazioni della piattaforma. Il difetto avrebbe causato al sistema un processamento errato dei valori, permettendo la rimozione di una quantità significativamente maggiore di criptovalute.
Le autorità hanno dichiarato che l’impatto combinato dei due attacchi ha causato perdite superiori a 53 milioni di dollari. A seguito degli incidenti, Uranium Finance cessò le operazioni a causa della perdita di fondi, secondo l’atto d’accusa.
Le accuse includono anche accuse secondo cui l’imputato avrebbe tentato di nascondere l’origine della criptovaluta rubata trasferendola tramite un servizio di mixing, un metodo comunemente usato per oscurare le tracce di transazioni sulle reti blockchain.
Spalletta è comparso davanti a un giudice magistrato statunitense dopo essersi consegnato alle forze dell’ordine. I pubblici ministeri hanno dichiarato che l’indagine ha riguardato il tracciamento delle transazioni blockchain collegate ai presunti attacchi.
Il caso è ancora in corso e le accuse elencate nell’atto d’accusa non sono state provate in tribunale.