Хакер потратил миллионы долларов из украденной криптовалюты на карты Magic: The Gathering и Pokémon

Министерство юстиции США предъявило обвинения хакеру Джонатану Спаллетте, известному под псевдонимами Cthulhon и Jspalletta, за атаку на децентрализованную биржу Uranium Finance, в результате которой тот похитил криптовалюту на сумму 53,3 миллиона долларов. Прокуратура Южного округа Нью-Йорка вменяет обвиняемому компьютерное мошенничество и отмывание денег, за что ему грозит до 30 лет тюрьмы.

Спаллетта провел две атаки на Uranium Finance. В первой, 8 апреля 2021 года, он выполнил серию транзакций, позволивших получить криптовалютные "награды" значительно выше положенных, и вывел 1,4 миллиона долларов. Средства он вернул, но вынудил платформу оставить ему около 386 тысяч долларов в качестве "награды за найденный баг". Спустя 20 дней Джонатан эксплуатировал ошибку в смарт-контракте биржи, затронувшую 26 пулов ликвидности, и похитил уже около 53,3 миллиона долларов в криптовалюте, что привело к закрытию платформы. Видимо, 386 тысяч ему не хватило.

Хакерский инструмент спецслужб США для взлома iPhone утёк в сеть и теперь используется для кражи криптовалюты

Steam месяц не замечала вредоносную игру, которая украла у геймеров криптовалюты на $150 тысяч

Для отмывания украденных средств хакер пропустил их через сервис Tornado Cash, стирающий след на публичном блокчейне. После "очистки" Спаллетта принялся за крупные покупки, включая карту "Чёрный лотос" из Magic: The Gathering за 500 тысяч долларов, 18 бустер-паков серии "Альфа" из той же игры общей стоимостью более 1,5 миллиона долларов, запечатанный бустер первого издания карточной игры Pokémon за 257 500 долларов и полный базовый набор карт Pokémon первого издания за 750 тысяч долларов.

Описывая свое ограбление, Спаллетта сказал другому человеку: 'Криптовалюта – это всё равно фальшивые интернет-деньги'. Кража с криптобиржи – это кража, и утверждение, что 'крипта – это другое', ничего не меняет. Для жертв нет ничего другого в том, что у них забрали деньги. Спаллетта причинил реальным жертвам реальные убытки на десятки миллионов долларов, и теперь он под реальным арестом.

Прокурор Джей Клейтон

Над делом вместе с прокуратурой работало Управление расследований национальной безопасности (HSI) Сан-Диего.