ABD savcıları, Maryland’li bir erkeği Uranium Finance borsasına yapılan saldırılarla 53 milyon dolardan fazla kripto para çalmakla suçladı, bu iddianameye göre açıklanmadı.
Sanık, 36 yaşındaki Jonathan Spalletta, Nisan 2021’de merkeziyetsiz borsaya yönelik iki ayrı saldırı gerçekleştirmekle suçlanıyor. Yetkililer, platformun akıllı sözleşmelerindeki zayıflıkları likidite havuzlarından fon çekmek için kullandığını iddia ediyor.
Savcılara göre, ilk saldırı 8 Nisan’da gerçekleşti; sanığın AmountWithBonus değişkeni olarak bilinen ödül hesaplama mekanizmasındaki bir kusuru kötüye kullandığı iddia edildi. Bu, ona para çekme komutları vermesine olanak tanıyordu ve bu da almaya hakı olmayan ödemeleri oluşturdu ve yaklaşık 1,4 milyon dolarlık kripto para çalınmasına yol açtı.
İddianamede, ilk ihlalden sonra sanığın platformla iletişim kurduğu ve çalınan paraların bir kısmının iade edilmesi için anlaşma sağlandığı belirtiliyor. Mahkeme belgelerine göre, Uranium Finance ona yaklaşık 386.000 dolar böcek ödülü ödemesi olarak tahsis etti.
Savcılar, sanığın 28 Nisan’da platformun işlem doğrulama mantığında ayrı bir kodlama hatasından faydalanarak ikinci bir saldırı gerçekleştirdiğini iddia ediyor. Bu hata, sistemin değerleri yanlış işlemesine ve çok daha büyük miktarda kripto paranın kaldırılmasına yol açtığı bildirildi.
Yetkililer, iki saldırının birleşik etkisinin 53 milyon doları aşan kayıplara yol açtığını belirtti. Olayların ardından Uranium Finance, fon kaybı nedeniyle faaliyetlerini durdurdu, iddianameye göre.
Suçlamalar ayrıca, sanığın çalınan kripto paranın kökenini karıştırma hizmeti aracılığıyla aktarmaya çalıştığı iddialarını da içeriyor; bu yöntem blokzincir ağlarında işlem izlerini gizlemek için yaygın olarak kullanılıyor.
Spalletta, kolluk kuvvetlerine teslim olduktan sonra bir ABD sulh hakimi huzuruna çıktı. Savcılar, soruşturmanın iddia edilen saldırılarla bağlantılı blokzincir işlemlerinin izini içerdiğini belirtti.
Dava devam ediyor ve iddianamede belirtilen suçlamalar mahkemede kanıtlanmadı.