$54M d’affaire d’exploit contre l’uranium signale une pression accrue des autorités américaines sur les piratages DeFi et les flux cryptos illicites.
Des procureurs fédéraux ont inculpé un homme du Maryland d’avoir exploité une paire de vulnérabilités qui ont vidé de millions de dollars une bourse de crypto décentralisée. L’affaire porte sur des attaques contre Uranium Finance en 2021 qui ont forcé sa fermeture. Les autorités affirment que le suspect a manipulé des contrats intelligents pour siphonner des fonds, puis a blanchi les produits de l’opération. S’il est reconnu coupable, il pourrait encourir des décennies de prison.
Les procureurs du district sud de New York allèguent que Jonathan Spalletta, 36 ans, a mené deux attaques distinctes contre Uranium Finance. Un acte d’accusation déposé lundi l’accuse d’un chef d’escroquerie informatique et d’un chef de blanchiment d’argent. Les chefs d’accusation prévoient une peine maximale totale pouvant aller jusqu’à 30 ans.
D’après le dossier, le premier exploit a eu lieu en avril 2021. Spalletta aurait exécuté une série de transactions trompeuses dans les contrats intelligents de la plateforme. Cette manœuvre lui a permis de retirer plus de récompenses qu’il n’avait droit à recevoir. Les autorités disent qu’il a vidé environ 1,4 million de dollars du pool de liquidité lors de cet incident.
« Tel qu’allégué, Jonathan Spalletta a à plusieurs reprises piraté des contrats intelligents pour voler des millions de dollars de l’argent d’autres personnes pour lui-même, et a détruit une bourse de crypto dans le processus », a déclaré l’avocat Jay Clayton dans un communiqué.
Quelques semaines plus tard, les procureurs affirment qu’il a exploité une autre vulnérabilité dans le code du protocole. Cette deuxième attaque s’est révélée bien plus dommageable, avec des pertes totalisant environ 53,3 millions de dollars. L’ampleur de la brèche a laissé Uranium Finance incapable de poursuivre ses opérations, ce qui a conduit à sa fermeture.
Le procureur américain Jay Clayton a déclaré que le défendeur a à plusieurs reprises piraté des contrats intelligents et s’est emparé de fonds appartenant à d’autres utilisateurs. Il a ajouté que qualifier la crypto-monnaie de « fausse monnaie sur Internet » ne change pas la nature du crime allégué.
Les enquêteurs allèguent également que Spalletta a blanchi les actifs volés par divers moyens. Les fonds auraient été utilisés pour acquérir des objets de collection de grande valeur, y compris des cartes rares Pokémon et Magic: The Gathering. Les achats comprenaient aussi un artefact historique lié au Moon Landing Apollo 11, selon les procureurs.
Les forces de l’ordre ont déjà récupéré une partie des actifs volés. Les autorités ont indiqué l’an dernier, en février, qu’elles avaient saisi environ 31 millions de dollars liés à l’exploit antérieur. L’affaire s’ajoute à une liste grandissante d’actions d’application de la loi visant des piratages liés aux cryptos et des flux financiers illicites.