Kasus eksploit Uranium senilai $54M mengisyaratkan meningkatnya tekanan penegakan hukum U.S. terhadap peretasan DeFi dan aliran kripto ilegal.
Jaksa federal telah mendakwa seorang pria Maryland karena mengeksploitasi sepasang kerentanan yang menguras jutaan dari sebuah bursa kripto terdesentralisasi. Kasus ini berpusat pada serangan terhadap Uranium Finance pada tahun 2021 yang memaksanya berhenti beroperasi. Otoritas mengatakan tersangka memanipulasi kontrak pintar untuk mengalihkan dana dan kemudian mencuci hasil kejahatannya. Jika terbukti bersalah, ia bisa menghadapi puluhan tahun di balik jeruji besi.
Jaksa di Southern District of New York menuduh Jonathan Spalletta, 36, melakukan dua serangan terpisah terhadap Uranium Finance. Sebuah dakwaan yang diajukan pada Senin menuduhnya dengan satu hitungan penipuan komputer dan satu hitungan pencucian uang. Dakwaan tersebut membawa hukuman maksimum gabungan hingga 30 tahun.
Menurut berkas tersebut, eksploit pertama terjadi pada April 2021. Spalletta diduga menjalankan rangkaian transaksi menipu di dalam kontrak pintar platform. Aksi ini memungkinkannya menarik lebih banyak hadiah daripada yang seharusnya ia terima. Otoritas mengatakan ia menguras kira-kira $1,4 juta dari kolam likuiditas selama insiden itu.
“Seperti yang didalilkan, Jonathan Spalletta berulang kali meretas kontrak-kontrak pintar untuk mencuri jutaan dolar uang milik orang lain untuk dirinya sendiri, dan menghancurkan sebuah bursa mata uang kripto dalam prosesnya,” kata Penasihat/Pengacara Jay Clayton dalam sebuah pernyataan.
Beberapa minggu kemudian, jaksa menuduh ia mengeksploitasi kerentanan lain dalam kode protokol tersebut. Serangan kedua ini terbukti jauh lebih merusak, dengan kerugian total sekitar $53,3 juta. Skala pelanggaran tersebut membuat Uranium Finance tidak dapat melanjutkan operasi, sehingga menyebabkan penutupannya.
Jaksa Penuntut Umum AS Jay Clayton menyatakan bahwa terdakwa berulang kali meretas kontrak pintar dan mengambil dana milik pengguna lain. Ia menambahkan bahwa menyebut kripto sebagai “uang internet palsu” tidak mengubah sifat kejahatan yang didakwakan.
Penyelidik juga menuduh bahwa Spalletta mencuci aset yang dicuri melalui berbagai cara. Dana dilaporkan digunakan untuk memperoleh koleksi bernilai tinggi, termasuk Pokémon langka dan kartu Magic: The Gathering. Pembelian juga mencakup sebuah artefak bersejarah yang terkait dengan Pendaratan Bulan Apollo 11, menurut jaksa.
Penegak hukum telah memulihkan sebagian dari aset yang dicuri. Otoritas mengatakan pada Februari tahun lalu bahwa mereka menyita sekitar $31 juta yang terkait dengan eksploit sebelumnya. Kasus ini menambah daftar yang terus bertambah dari tindakan penegakan hukum yang menargetkan peretasan yang terkait kripto dan arus keuangan ilegal.