メリーランド州の男が、分散型暗号資産取引所Uranium Financeを2021年4月に2度ハッキングし、5300万ドル超を盗んだ罪で有罪評決を受けました。
この男は36歳のJonathan Spalletta被告（ネット上では「Jspalletta」「Cthulhon」の名でも知られる）です。3月30日に法執行機関へ出頭し、コンピューター詐欺とマネーロンダリングの罪で起訴されていました。
裁判資料によると、Spalletta被告はBinanceのBNB Chain上の自動マーケットメーカーであるUraniumをハッキングし、約5330万ドル相当の暗号資産を盗みました。これによりUraniumは資金不足に陥り、事業の停止に追い込まれました。
2021年4月8日の最初の侵入では、スマートコントラクトのコードの欠陥を悪用しました。トークンがゼロの引き出し命令を発行し、本来受け取る権利のない報酬を取引所に支払わせて、Uraniumの流動性プールから約140万ドルを抜き取っています。
その後、Spalletta被告は取引所を恐喝しました。盗んだ資金から約38万6000ドルを偽の「バグバウンティ（脆弱性報奨金）」として自分に与えるよう要求し、見返りに残りを返還するとしたのです。
3週間後、同被告はUraniumを再び攻撃します。今度は別のコーディングミスを突きました。取引所の取引検証ロジックが10,000ではなく1,000を使用していたため、実質的にトークンを預け入れないまま、流動性プールの資産の約90%近くを引き出すことができました。
この攻撃で被告は約5330万ドル（Uraniumの保有資産の大半）を手にし、取引所は即座に閉鎖されました。被告は盗んだ暗号資産を、暗号資産ミキサーのTornado Cashや複数の分散型取引所を通じて資金洗浄しました。
犯罪収益は、収集品の購入に充てられました。Magic: The Gatheringの「Alpha Booster」未開封パック18個（約150万ドル）、初版のポケモンカード・ベーシックセット一式（約75万ドル）、Magicのカード「Black Lotus」（約50万ドル）、ユリウス・カエサルの暗殺を記念した古代ローマのコイン（60万1000ドル超）などです。
法執行機関の捜査官は2025年2月、被告の自宅からこれらの収集品を押収しました。さらに、Spalletta被告に関連する暗号資産ウォレットから、約3100万ドル相当の暗号資産を回収しました。
暗号資産詐欺の調査員ZachXBT氏は2023年12月、Tornado Cashから引き出された1万1200 ETH超（当時の価値で2500万ドル）をUraniumのハッカーに関連付けていました。これが最初の特定でした。
連邦検事のJamie McDonald氏は水曜日、次のように述べました。
「Spalletta被告自身の言葉は、被害者や彼が与えた苦難に対する危険なほど見当違いな無関心を示しています。被告は『暗号資産なんて、どうせ偽物のネットマネーだ』と語りました。多くの被害者が知るとおり、この言葉は真実からかけ離れています」
「Spalletta被告の犯罪により、実在する人々が5000万ドル超もの現実のお金を失い、暗号資産プラットフォーム全体が崩壊しました」
Spalletta被告は、コンピューター詐欺罪で最長10年、マネーロンダリング罪で最長20年の禁錮刑に直面しています。
