Peretasan Kripto $54 Juta Mengakibatkan Pria Maryland Didakwa 30 Tahun

Jaksa federal mengatakan seorang pria Maryland yang mencuri lebih dari $54 juta dari bursa kripto menghabiskan sebagian besar uang tersebut untuk kartu Pokémon, koin antik Romawi, dan secarik kain dari pesawat Wright bersaudara.

Peretas Dengan Daftar Belanja Yang Tidak Biasa

Jonathan Spalletta menyerahkan diri kepada pihak berwenang pada hari Senin setelah Kantor Jaksa AS untuk Distrik Selatan New York membuka dakwaan terhadapnya. Agen yang menggeledah rumahnya menemukan barang-barang koleksi tersebut. Barang-barang itu disita. Spalletta kini menghadapi hukuman hingga 30 tahun penjara jika terbukti bersalah atas semua tuduhan — satu tuduhan penipuan komputer dan satu tuduhan pencucian uang.

Kasus ini berpusat pada dua serangan terpisah terhadap Uranium Finance, bursa kripto yang kini sudah tidak beroperasi yang beroperasi di blockchain BNB. Kedua peretasan terjadi pada April 2021, hanya berjarak beberapa minggu, dan bersama-sama mereka menghapus puluhan juta dolar dana pengguna. Platform tersebut tidak pernah pulih.

Serangan pertama, pada 8 April, relatif kecil menurut standar kejahatan kripto. Pelaku jahat mengeksploitasi kelemahan kontrak pintar dan berhasil membawa $1,4 juta. Kedua belah pihak akhirnya mencapai kesepakatan pribadi, dan semua kecuali $386.000 dikembalikan. Kemudian, 20 hari kemudian, Spalletta diduga kembali untuk mengambil lebih banyak.

Serangan Kedua Membunuh Platform

Serangan 28 April berada di level yang berbeda. Menurut jaksa, Spalletta mengeksploitasi kesalahan coding dalam sistem penarikan Uranium Finance, menyerang 26 liquidity pool terpisah dalam satu sapuan. Dia berhasil membawa $53,3 juta dalam Bitcoin, Ether, dan token U92 milik platform itu sendiri. Bursa ditutup tidak lama setelahnya. Korban ditinggalkan dengan sedikit informasi dan tanpa jalan keluar.

Uranium Finance telah diluncurkan hanya beberapa hari sebelum peretasan pertama, selama bull market 2021. Platform ini dibangun sebagai fork dari Uniswap, protokol perdagangan otomatis yang terkenal. Platform tersebut tidak pernah mendapat kesempatan untuk berkembang. Pada akhir April, platform itu hilang.

Penyelidik federal mengerjakan kasus ini selama bertahun-tahun di balik layar. Pada awal 2025, pihak berwenang memulihkan $31 juta dalam cryptocurrency yang terkait dengan peretasan tersebut tetapi tidak memberikan penjelasan publik pada saat itu. Dakwaan hari Senin mengisi rinciannya.

Jaksa AS Jay Clayton memperjelas bahwa kantornya memandang pencurian kripto sama dengan kejahatan keuangan lainnya. "Mencuri dari bursa kripto adalah mencuri," kata Clayton. "Bagi para korban, tidak ada perbedaan tentang uang Anda yang diambil." Dia menambahkan bahwa Spalletta menyebabkan kerugian nyata bagi orang-orang nyata dan sekarang berada di bawah penangkapan nyata.

Spalletta muncul di hadapan Hakim AS Ona Wang pada hari Senin untuk secara resmi mendengar tuduhan tersebut. Data dari industri kripto yang lebih luas menempatkan peretasan 2021 dalam konteks — pelaku jahat mencuri sekitar $2,6 miliar melalui berbagai eksploitasi pada tahun itu saja. Yang terbesar adalah pelanggaran $610 juta terhadap Poly Network, meskipun peretas dalam kasus itu akhirnya mengembalikan dana tersebut.

Korban Uranium Finance telah menunggu hampir lima tahun untuk jawaban. Dakwaan hari Senin adalah permulaan.

Gambar unggulan dari Unsplash, grafik dari TradingView