Весной 2021 года децентрализованная биржа Uranium Finance лишилась практически всех своих резервов за один день. Протокол на BNB Chain остановил работу навсегда, пользователи потеряли доступ к деньгам, а следствие тянулось больше пяти лет. В среду суд в Нью-Йорке поставил точку: присяжные признали виновным Джонатана Спаллетту — специалиста по кибербезопасности, который, как оказалось, сам организовал обе атаки.
Схема сработала в два захода. Сначала Спаллетта вывел с протокола $1,4 млн, проверяя брешь в контракте. Через несколько часов, убедившись, что никто не заметил, он забрал оставшиеся $53,3 млн — и биржа закрылась навсегда. Причиной стала ошибка в формуле ребейза токенов, допущенная во время миграции контракта: один неверный показатель сдвинул весь баланс пула.
Дальше начались отмывание и трата. Следователи нашли у Спаллетты дома коллекцию редких карт Pokémon и Magic: The Gathering на $3 млн, старинную римскую монету за $600 тысяч и артефакт, связанный с братьями Райт, за $137 тысяч. Именно эти покупки, а не сама атака, в итоге вывели следствие на его след — цепочка транзакций привела от криптокошельков к вполне обычным аукционным домам и дилерам коллекционных предметов.
Присяжные вынесли вердикт всего за два часа. Спаллетте грозит до 20 лет тюрьмы, приговор огласят 16 февраля. Для DeFi-рынка дело важно не суммой — хаков на $50+ млн было множество, — а тем, что оно показывает: даже спустя пять лет блокчейн-аналитика способна довести дело до обвинительного приговора, а не просто зафиксировать очередной непойманный взлом.
