據稱涉資 5400 萬美元鈾業金融駭客或面臨 30 年監禁

美國當局已解封一份針對涉嫌駭入 Uranium Finance 的男子所提出的起訴書；該公司是一家現已停運的去中心化金融平台，於 2021 年兩次漏洞事件中損失超過 5,400 萬美元。

美國紐約南區檢察官辦公室週一指控，馬里蘭州居民 Jonathan Spalletta 於 2021 年 4 月對 Uranium Finance 進行了兩起分別的駭擊。他也在週一向當局自首。

在一份聲明中，美國檢察官 Jay Clayton 表示，Spalletta 利用智慧合約從 Uranium Finance 竊取數百萬美元，導致交易所因資金不足而關閉。

「從加密貨幣交易所偷竊就是偷竊——『加密貨幣不一樣』這種說法並不能改變這一點。對受害者而言，你的錢被拿走並沒有什麼不同。Spalletta 造成真實受害者遭受數千萬美元的真實損失，而如今他正面臨真實的逮捕，」他補充道。

Uranium Finance 是自動做市商 Uniswap 的 BNB Chain 分叉版本，該版本於牛市期間的 2021 年 4 月推出。第二次駭擊發生後，其網站就關閉了，而自那以來受害者幾乎得不到任何答案。

_來源：_美國紐約南區檢察官辦公室

同一個月內的兩次駭擊 摧毀了該交易所

根據美國紐約南區檢察官辦公室的說法，Uranium Finance 在 2021 年 4 月 8 日遭受了 140 萬美元的駭擊，僅在推出後幾天而已。當時，一名惡意行為者利用智慧合約，從而「提領遠超他們被授權可獲得的加密貨幣獎勵」。

之後，平台與該駭客之間達成了一項私人協議，導致除約 38.6 萬美元被竊資金外，其餘被歸還。

幾週後，在更大規模的第二次駭擊中，4 月 28 日，一名惡意行為者利用 Uranium 智慧合約中的錯誤，該合約規範 26 個獨立流動性池的提領上限，以竊取 5,330 萬美元的加密貨幣；其中包括比特幣（BTC）、以太幣（ETH）以及「U92」代幣——該平台的原生幣。

_來源：_Uranium Finance

涉嫌用於購買寶可夢卡牌、羅馬硬幣

檢方指稱，被竊資金被用於購買收藏品，包括寶可夢卡牌、古羅馬硬幣，以及一塊來自萊特兄弟原始飛機的布料。這些物品是在對 Spalletta 住所進行搜查期間被扣押。

相關： __ Fenbushi 共同創辦人提供懸賞以追回 2022 年 4,200 萬美元遭損失的金額

去年 2 月，當局查扣了與該駭擊相關的 3,100 萬美元加密貨幣，但當時未公布任何細節。

Spalletta 被控一項電腦詐欺罪名，可能面臨最高 10 年的刑期；以及一項洗錢罪名，可能面臨最高 20 年的刑期。

他原定在週一出庭，於美國聯邦治安法官 Ona Wang 面前正式聽取相關指控。

據估計，惡意行為者在 2021 年透過駭擊與漏洞利用竊取了超過 26 億美元，其中最大的一起來自對跨鏈 DeFi 協議 Poly Network 的 6.1 億美元攻擊。該駭客後來歸還了資金，團隊將其描述為「白帽行動」。

專欄： __ Morgan Stanley 比特幣 ETF 壓低 BlackRock，SBF 獲赦可能性不大：持幣者日誌（Hodler’s Digest），3 月 22–28 日

Cointelegraph 致力於獨立、透明的新聞報導。本新聞文章依循 Cointelegraph 的編輯政策製作，旨在提供準確且及時的資訊。鼓勵讀者自行獨立核實資訊。閱讀我們的編輯政策 https://cointelegraph.com/editorial-policy

• #加密貨幣
• #商業
• #美國
• #網路犯罪
• #法院
• #犯罪
• #駭擊
• #詐騙與網路犯罪