Amerikaanse aanklagers hebben een man uit Maryland aangeklaagd voor het stelen van meer dan 53 miljoen dollar aan cryptocurrency via aanvallen op de Uranium Finance-beurs, volgens een onverluidde aanklacht.
De verdachte, de 36-jarige Jonathan Spalletta, wordt ervan beschuldigd in april 2021 twee afzonderlijke aanvallen op de gedecentraliseerde beurs te hebben uitgevoerd. Autoriteiten beweren dat hij kwetsbaarheden in de smart contracts van het platform heeft uitgebuit om geld uit de liquiditeitspools te halen.
Volgens de aanklagers vond de eerste aanval plaats op 8 april, toen de verdachte naar verluidt misbruikte van een fout in een beloningsberekeningsmechanisme dat bekendstaat als de variabele AmountWithBonus. Hierdoor kon hij opnamecommando’s geven die uitbetalingen opleverden waar hij geen recht op had, wat resulteerde in de diefstal van ongeveer $1,4 miljoen aan cryptocurrency.
De aanklacht stelt dat de verdachte na de eerste inbreuk contact had opgenomen met het platform en regelde dat een deel van het gestolen geld werd teruggegeven. In ruil daarvoor wees Uranium Finance ongeveer $386.000 aan hem toe als een insectenbeloning, volgens rechtbankdocumenten.
Aanklagers beweren dat de verdachte op 28 april een tweede aanval uitvoerde, waarbij hij gebruikmaakte van een aparte coderingsfout in de transactieverificatielogica van het platform. De fout zou ervoor hebben geleid dat het systeem waarden verkeerd verwerkte, waardoor een aanzienlijk grotere hoeveelheid cryptocurrency kon worden verwijderd.
De autoriteiten verklaarden dat de gezamenlijke impact van de twee aanvallen resulteerde in verliezen van meer dan 53 miljoen dollar. Na de incidenten staakte Uranium Finance haar activiteiten vanwege het verlies van fondsen, aldus de aanklacht.
De aanklachten omvatten ook beschuldigingen dat de verdachte probeerde de herkomst van de gestolen cryptocurrency te verbergen door deze via een mixdienst over te dragen, een methode die vaak wordt gebruikt om transactiesporen op blockchainnetwerken te verbergen.
Spalletta verscheen voor een Amerikaanse magistraatsrechter nadat hij zich had overgegeven aan de politie. Aanklagers verklaarden dat het onderzoek betrekking had op het volgen van blockchaintransacties die verband hielden met de vermeende aanvallen.
De zaak loopt nog en de in de aanklacht uiteengezette aanklachten zijn niet in de rechtbank bewezen.