Promotores dos EUA acusaram um homem de Maryland de roubar mais de 53 milhões de dólares em criptomoedas por meio de ataques à bolsa Uranium Finance, segundo uma acusação não selada.
O réu, Jonathan Spalletta, de 36 anos, é acusado de realizar dois ataques separados contra a bolsa descentralizada em abril de 2021. As autoridades alegam que ele explorou vulnerabilidades nos contratos inteligentes da plataforma para drenar fundos de seus pools de liquidez.
Segundo os promotores, o primeiro ataque ocorreu em 8 de abril, quando o réu supostamente abusou de uma falha em um mecanismo de cálculo de recompensa conhecido como variável AmountWithBonus. Isso permitiu que ele emitisse comandos de saque que geravam pagamentos aos quais não tinha direito, resultando no roubo de aproximadamente US$ 1,4 milhão em criptomoedas.
A acusação afirma que, após a violação inicial, o réu se comunicou com a plataforma e providenciou a devolução de parte dos fundos roubados. Em troca, a Uranium Finance lhe atribuiu aproximadamente $386.000 como pagamento de recompensa por escutas, segundo documentos judiciais.
Os promotores alegam que o réu realizou um segundo ataque em 28 de abril, explorando um erro de código separado na lógica de verificação de transações da plataforma. A falha teria causado o processamento incorreto dos valores do sistema, permitindo a remoção de uma quantidade significativamente maior de criptomoedas.
As autoridades afirmaram que o impacto combinado dos dois ataques resultou em perdas superiores a 53 milhões de dólares. Após os incidentes, a Uranium Finance encerrou suas operações devido à perda de fundos, segundo a acusação.
As acusações também incluem alegações de que o réu tentou ocultar a origem da criptomoeda roubada transferindo-a por meio de um serviço de mixagem, um método comumente usado para obscurecer rastros de transações em redes blockchain.
Spalletta compareceu perante um juiz magistrado dos EUA após se entregar às autoridades. Os promotores afirmaram que a investigação envolveu o rastreamento de transações em blockchain ligadas aos supostos ataques.
O caso continua em andamento, e as acusações apresentadas na acusação não foram comprovadas em tribunal.