Бывшего консультанта по кибербезопасности судят в США – он украл с криптобиржи свыше 50 миллионов долларов и отмыл их через карточки Pokemon и древнеримские монеты

Министерство юстиции США объявило в среду, что 36-летний консультант по кибербезопасности из Мэриленда Джонатан Спаллетта признан виновным в компьютерном мошенничестве и отмывании денег. Дело связано с кражей более $50 млн в криптовалюте.

Спаллетта использовал уязвимости в коде Uranium Finance, ныне закрытой криптоплатформы. Биржа позволяла обменивать криптовалюты через пулы ликвидности, то есть общие резервы токенов, из которых происходят сделки. Часть украденных средств он потратил на редкие карты Pokémon и Magic: The Gathering, а также на античные римские монеты.

Преступления Спаллетты стоили реальным людям реальных денег, более $50 млн, и привели к краху целой криптоплатформы.

Согласно обвинительному заключению и материалам суда, первый взлом Uranium Finance произошёл 8 апреля 2021 года. Спаллетта провёл серию обманных операций со смарт-контрактом платформы, то есть программой в блокчейне, которая автоматически выполняет заданные условия. Это позволило выводить больше "наград", чем положено, и операции повторялись, пока сумма не достигла около $1.4 млн.

В горах Мексики накрыли ферму картеля – 300 видеокарт, спутниковые тарелки и врезка в ГЭС

Позже Спаллетта сам написал об этом знакомому:

Пару недель назад я провернул криптоограбление на $1.5 млн. В смарт-контракте была ошибка, и я ею воспользовался. Крипта всё равно просто фальшивые интернет-деньги.

После первой атаки он вынудил Uranium Finance согласиться на условия "награды за найденную ошибку" (bug bounty). Около $386 тысяч остались у него, а остальные средства он вернул.

Вторая атака состоялась 28 апреля 2021 года. На этот раз Спаллетта нашёл ошибку в коде, определявшем, сколько криптовалюты можно вывести из пула ликвидности. Уязвимость затрагивала сразу несколько пулов, и, по данным Министерства юстиции, он похитил около $53.3 млн. Из-за нехватки средств Uranium Finance в итоге прекратила работу.

Затем Спаллетта отмыл украденную криптовалюту через сложную цепочку транзакций. Особое внимание делу привлекло то, на что, по версии следствия, он потратил деньги. Среди покупок значатся:

• карта Magic: The Gathering "Чёрный лотос" (Black Lotus) примерно за $500 тысяч;

• 18 запечатанных бустеров Magic из выпуска Alpha, купленных примерно за $1.5 млн;

• запечатанный бокс бустеров Pokémon первого издания примерно за $257.5 тысячи;

• полный базовый сет Pokémon первого издания примерно за $750 тысяч;

• фрагмент ткани с первого самолёта братьев Райт, который позже побывал на Луне вместе с Нилом Армстронгом, примерно за $137.5 тысячи;

• римский денарий "Иды марта" (Eid Mar Denarius), выпущенный в память об убийстве Юлия Цезаря, за $601 545.

В феврале 2025 года власти изъяли у Спаллетты криптовалюту примерно на $31 млн.

Суд признал его виновным по двум пунктам. За компьютерное мошенничество предусмотрено до 10 лет лишения свободы, за отмывание денег – до 20 лет. Приговор судья вынесет в 2027 году.