11,6 тыс подписчиков

Хакер украл миллионы и купил карточки

1 апреля1 апр

2 мин

Изображение: recraft В США обвинения предъявлены хакеру Джонатану Спаллетте. Он подозревается в атаках на криптовалютную платформу Uranium Finance, после которых проект лишился свыше 50 миллионов долларов и прекратил существование. Сам же злоумышленник почти все украденные деньги потратил на коллекционные карточки. Следствие утверждает, что Спаллетта, известный в сети под никами «Cthulhon» и «Jspalletta», находил дыры в смарт-контрактах биржи и через них опустошал пулы ликвидности. Ему вменяют компьютерное мошенничество и финансовые операции по сокрытию происхождения активов. За один эпизод грозит до 10 лет тюрьмы, за другой — до 20. Прокурор Джей Клейтон заявил, что обвиняемый методично эксплуатировал баги в коде, присваивая чужие деньги, и в итоге убил платформу. В материалах дела есть его собственные переписки — там он открыто называл свои действия кражей и отзывался о криптовалютах с нескрываемым пренебрежением. Следствие разбирает два эпизода, оба из 2021 года. В первом Спаллетта

Изображение: recraft

В США обвинения предъявлены хакеру Джонатану Спаллетте. Он подозревается в атаках на криптовалютную платформу Uranium Finance, после которых проект лишился свыше 50 миллионов долларов и прекратил существование. Сам же злоумышленник почти все украденные деньги потратил на коллекционные карточки.

Следствие утверждает, что Спаллетта, известный в сети под никами «Cthulhon» и «Jspalletta», находил дыры в смарт-контрактах биржи и через них опустошал пулы ликвидности. Ему вменяют компьютерное мошенничество и финансовые операции по сокрытию происхождения активов. За один эпизод грозит до 10 лет тюрьмы, за другой — до 20.

Прокурор Джей Клейтон заявил, что обвиняемый методично эксплуатировал баги в коде, присваивая чужие деньги, и в итоге убил платформу. В материалах дела есть его собственные переписки — там он открыто называл свои действия кражей и отзывался о криптовалютах с нескрываемым пренебрежением.

Следствие разбирает два эпизода, оба из 2021 года. В первом Спаллетта собрал цепочку транзакций, которая давала вознаграждение больше, чем позволяла логика смарт-контракта, и забрал около 1,4 миллиона долларов. Затем он вышел на переговоры с командой платформы и урегулировал ситуацию, оставив себе порядка 386 тысяч в обмен на возврат остального.

Второй раз масштаб оказался несопоставимым. Спаллетта нашёл другую уязвимость, зацепившую сразу 26 пулов ликвидности, и вывел около 53,3 миллиона долларов. Uranium Finance после этого закрылась.

Похищенное прогонялось через разветвлённые цепочки операций с использованием криптомиксеров — следы заметали старательно. Потом деньги превращались в физические объекты с высокой стоимостью.

Следователей особо заинтересовало, на что именно ушли миллионы долларов. Спаллетта скупал редкие коллекционные предметы — карточки Magic The Gathering и Pokémon, античные римские монеты, штучные артефакты. В списке покупок значатся карта Black Lotus, запечатанные наборы Alpha и даже фрагмент ткани с самолёта братьев Райт, который в своё время слетал на Луну.

Оригинал публикации на сайте CISOCLUB: "Хакер похитил $50 млн с криптовалютной биржи Uranium и потратил их на коллекционные карточки".