การแฮ็กคริปโต 54 ล้านดอลลาร์ทำให้ชายชาวแมริแลนด์ถูกตั้งข้อหา 30 ปี

อัยการสหรัฐฯ กล่าวว่าชายชาวแมริแลนด์ที่ขโมยเงินมากกว่า 54 ล้านดอลลาร์จากแพลตฟอร์มแลกเปลี่ยนคริปโตได้ใช้เงินจำนวนมากไปกับการ์ดโปเกมอน เหรียญโรมันโบราณ และผ้าชิ้นเล็กจากเครื่องบินของพี่น้องตระกูลไรท์

แฮ็กเกอร์ที่มีรายการช้อปปิ้งแปลกประหลาด

Jonathan Spalletta มอบตัวต่อเจ้าหน้าที่เมื่อวันจันทร์หลังจากสำนักงานอัยการสหรัฐฯ สำหรับเขตใต้ของนิวยอร์กเปิดเผยฟ้องร้องต่อเขา เจ้าหน้าที่ที่เข้าตรวจค้นบ้านของเขาพบของสะสมเหล่านี้ สิ่งของดังกล่าวถูกยึด Spalletta ขณะนี้เผชิญโทษจำคุกสูงสุด 30 ปีหากถูกตัดสินว่ามีความผิดในทุกข้อหา — ข้อหาหนึ่งคือการฉ้อโกงคอมพิวเตอร์และอีกข้อหาหนึ่งคือการฟอกเงิน

คело่านี้มีศูนย์กลางอยู่ที่การโจมตีสองครั้งที่แยกจากกันต่อ Uranium Finance แพลตฟอร์มแลกเปลี่ยนคริปโตที่ปิดตัวไปแล้วซึ่งดำเนินการบนบล็อกเชน BNB การแฮ็กทั้งสองครั้งเกิดขึ้นในเดือนเมษายน 2021 ห่างกันเพียงไม่กี่สัปดาห์ และทำลายเงินของผู้ใช้นับสิบล้านดอลลาร์ แพลตฟอร์มไม่เคยฟื้นตัวอีก

การโจมตีครั้งแรกเมื่อวันที่ 8 เมษายนค่อนข้างเล็กน้อยตามมาตรฐานของอาชญากรรมคริปโต ผู้กระทำความผิดใช้ประโยชน์จากช่องโหว่ของสัญญาอัจฉริยะและหนีไปพร้อมกับเงิน 1.4 ล้านดอลลาร์ ทั้งสองฝ่ายในที่สุดได้บรรลุข้อตกลงส่วนตัว และเงินทั้งหมดถูกคืนกลับมายกเว้น 386,000 ดอลลาร์ จากนั้น 20 วันต่อมา Spalletta ถูกกล่าวหาว่ากลับมาเพื่อขโมยเพิ่ม

การโจมตีครั้งที่สองทำลายแพลตฟอร์ม

การโจมตีเมื่อวันที่ 28 เมษายนอยู่ในระดับที่แตกต่างออกไป ตามที่อัยการกล่าว Spalletta ใช้ประโยชน์จากข้อผิดพลาดในการเขียนโค้ดของระบบถอนเงินของ Uranium Finance โจมตีกลุ่มสภาพคล่อง 26 กลุ่มแยกกันในการกวาดเดียว เขาหลบหนีไปพร้อมกับ 53.3 ล้านดอลลาร์ใน Bitcoin, Ether และโทเค็น U92 ของแพลตฟอร์มเอง แพลตฟอร์มแลกเปลี่ยนปิดตัวลงไม่นานหลังจากนั้น ผู้ประสบภัยเหลือข้อมูลเพียงเล็กน้อยและไม่มีทางแก้ไข

Uranium Finance เปิดตัวเพียงไม่กี่วันก่อนการแฮ็กครั้งแรก ในช่วงตลาดกระทิงปี 2021 มันถูกสร้างขึ้นเป็น fork ของ Uniswap โปรโตคอลการซื้อขายอัตโนมัติที่มีชื่อเสียง แพลตฟอร์มไม่เคยมีโอกาสเติบโต ภายในสิ้นเดือนเมษายนมันก็หายไป

สืบสวนสอบสวนของรัฐบาลกลางทำงานในคดีนี้มาหลายปีเบื้องหลัง ในต้นปี 2025 เจ้าหน้าที่กู้คืนเงิน 31 ล้านดอลลาร์ในคริปโตเคอร์เรนซีที่เชื่อมโยงกับการแฮ็ก แต่ไม่ได้ให้คำอธิบายต่อสาธารณะในเวลานั้น การฟ้องร้องในวันจันทร์เติมรายละเอียด

อัยการสหรัฐฯ Jay Clayton ชี้แจงว่าสำนักงานของเขามองการขโมยคริปโตเหมือนกับอาชญากรรมทางการเงินอื่นๆ "การขโมยจากแพลตฟอร์มแลกเปลี่ยนคริปโตคือการขโมย" Clayton กล่าว "สำหรับผู้ประสบภัย ไม่มีอะไรแตกต่างเกี่ยวกับการที่เงินของคุณถูกนำไป" เขาเสริมว่า Spalletta ก่อให้เกิดความสูญเสียที่แท้จริงแก่ผู้คนจริง และตอนนี้อยู่ระหว่างการจับกุมที่แท้จริง

Spalletta ปรากฏตัวต่อหน้าผู้พิพากษาสหรัฐฯ Ona Wang ในวันจันทร์เพื่อรับฟังข้อกล่าวหาอย่างเป็นทางการ ข้อมูลจากอุตสาหกรรมคริปโตในวงกว้างทำให้การแฮ็กปี 2021 อยู่ในบริบท — ผู้กระทำความผิดขโมยเงินประมาณ 2.6 พันล้านดอลลาร์ผ่านการใช้ประโยชน์ต่างๆ ในปีนั้นเพียงปีเดียว การละเมิดที่ใหญ่ที่สุดคือ 610 ล้านดอลลาร์ของ Poly Network แม้ว่าแฮ็กเกอร์ในกรณีนั้นในที่สุดได้คืนเงิน

ผู้ประสบภัยจาก Uranium Finance รอคำตอบมาเกือบห้าปี การฟ้องร้องในวันจันทร์เป็นจุดเริ่มต้น

ภาพเด่นจาก Unsplash, กราฟจาก TradingView