Хакер из Мэриленда Jonathan Spalletta украл более $53 миллионов в результате двух атак на децентрализованную криптобиржу Uranium Finance. Этот инцидент подчеркивает уязвимость криптобирж и вызывает серьезные опасения относительно безопасности средств пользователей.
Поимка хакера
Спаллетта, известный в сети под псевдонимами "Cthulhon" и "Jspalletta", был арестован сотрудниками правоохранительных органов. Как утверждается, в апреле 2021 года он использовал уязвимости в коде смарт-контракта Uranium для кражи средств. В результате первой атаки он похитил около $1,4 миллиона, а в ходе второй смог вывести $53,3 миллиона, что привело к закрытию биржи.
Методы кражи и влияние на рынок
Первую атаку Спаллетта осуществил, используя ошибку в коде смарт-контракта, что позволило ему неправомерно получить выходные токены. После этого он вымогал у Uranium около $386,000 в виде "вознаграждения за ошибку" для возвращения оставшихся средств.
Во второй раз, 28 апреля 2021 года, он exploited ошибку в коде, которая позволила ему вывести почти 90% активов из 26 ликвидных пулов, обманом предъявив нулевые токены. Это вывело криптобиржу Uranium в кризис.
Спаллетта отмывал украденные активы через декристализационные биржи, используя Tornado Cash. Средства были потрачены на дорогие коллекционные предметы, включая карты Magic: The Gathering и редкие монеты, общая стоимость которых превышает $3 миллиона.
Теперь Спаллетта грозит до 30 лет лишения свободы, включая 10 лет за компьютерное мошенничество и до 20 за отмывание денег. Подобные случаи могут привести к усилению регулирования и мониторинга криптобирж, что в конечном итоге повлияет на весь рынок.