米国人がウラニウム・ファイナンスの分散型仮想通貨取引所をハッキングし、その閉鎖を引き起こしたとして起訴された。
容疑者のジョナサン・スパレッタ氏（36歳、メリーランド州ロックビル在住）は、2021年にウラニウムのスマートコントラクトの脆弱性を2度にわたって悪用し、当時最大規模の分散型金融（DeFi）サイバー事件の一つで大量の仮想通貨を流出させたとされている。
最初のハッキングは2021年4月8日に発生し、スパレッタ氏はプロトコルのリワード配布システムを悪用して約140万ドルの資金を引き出したと起訴状に記載されている。
その後、スパレッタ氏はウラニウムを脅迫し、約38万6000ドルの資金を偽のバグ報奨金として保持することを許可させ、約100万ドルを仮想通貨取引所に返金した。
4月28日、スパレッタ氏はウラニウムの別のスマートコントラクト脆弱性を悪用して、許可されるべき以上の資金を引き出した。
このバグにより、スパレッタ氏は26のウラニウム流動性プール全体で約5330万ドルの仮想通貨を盗むことができ、事実上取引所を枯渇させて閉鎖を引き起こした。
起訴状によると、スパレッタ氏は暗号ミキサー「Tornado Cash」を使用するなど、一連の仮想通貨取引を通じて資金をマネーロンダリングした。
米国は2022年にこのミキサーを盗まれた資金をマネーロンダリングするハブとなっているとして制裁を加えたが、昨年3月に制裁を解除した。
スパレッタ氏はマネーロンダリングされた資金を使用して、マジックカード、ポケモンカード、古代ローマのアンティークコインなどの収集品を購入し、これらは合わせて数百万ドルの価値があった。
昨年2月、米国の法執行機関はスパレッタ氏がウラニウムから不正に取得した約3100万ドルの仮想通貨の押収を発表した。
これらの資金は様々な仮想通貨に換金され、約3年間にわたって休止中のウォレットに保管されてから、2024年に再び移動した。
自首したスパレッタ氏は詐欺とマネーロンダリングで起訴された。有罪判決を受けた場合、詐欺で懲役10年、マネーロンダリングで懲役20年の判決を受ける可能性がある。
翻訳元: https://www.securityweek.com/us-charges-uranium-crypto-exchange-hacker/
