$54M caso de exploração de urânio indica aumento da pressão de aplicação dos EUA sobre ataques a DeFi e fluxos ilícitos de cripto.
Os procuradores federais acusaram um homem da Maryland de explorar um par de vulnerabilidades que drenaram milhões de uma bolsa de cripto descentralizada. O caso incide em ataques contra a Uranium Finance em 2021 que forçaram o seu encerramento. As autoridades dizem que o suspeito manipulou contratos inteligentes para desviar fundos e que mais tarde lavou os proventos. Se for condenado, poderá enfrentar décadas atrás das grades.
Os procuradores do Distrito Sul de Nova Iorque alegam que Jonathan Spalletta, de 36 anos, levou a cabo dois ataques separados à Uranium Finance. Uma acusação apresentada na segunda-feira acusa-o de uma contagem de fraude informática e de uma contagem de branqueamento de capitais. As acusações prevêem uma pena máxima combinada até 30 anos.
De acordo com a acusação, a primeira exploração ocorreu em abril de 2021. Spalletta terá executado uma sequência de transações enganosas dentro dos contratos inteligentes da plataforma. Essa manobra permitiu-lhe levantar mais recompensas do que tinha direito a receber. As autoridades dizem que ele drenou aproximadamente 1,4 milhões de dólares do fundo de liquidez durante esse incidente.
“Conforme alegado, Jonathan Spalletta repetidamente pirateou contratos inteligentes para roubar milhões de dólares do dinheiro de outras pessoas para si mesmo, e destruiu uma bolsa de criptomoedas no processo,” afirmou o advogado Jay Clayton numa declaração.
Semanas depois, os procuradores dizem que ele explorou outra vulnerabilidade no código do protocolo. Este segundo ataque revelou-se muito mais destrutivo, com perdas no total de cerca de 53,3 milhões de dólares. A dimensão da violação deixou a Uranium Finance incapaz de continuar as operações, levando ao seu encerramento.
O procurador dos EUA Jay Clayton afirmou que o arguido pirateou repetidamente contratos inteligentes e retirou fundos pertencentes a outros utilizadores. Acrescentou que chamar à criptomoeda “dinheiro falso na internet” não altera a natureza do crime alegado.
Os investigadores também alegam que Spalletta branqueou os ativos roubados por vários meios. Os fundos terão sido usados para adquirir colecionáveis de elevado valor, incluindo cartões Pokémon raros e cartas de Magic: The Gathering. As compras incluíram também um artefacto histórico associado à missão Apollo 11 à Lua, segundo os procuradores.
As autoridades já recuperaram uma parte dos ativos roubados. Em fevereiro do ano passado, as autoridades disseram que apreenderam cerca de 31 milhões de dólares ligados à exploração anterior. O caso soma-se a uma lista crescente de ações de aplicação da lei direcionadas a ataques ligados a cripto e a fluxos financeiros ilícitos.