2021 жылдың сәуірінде орталықтандырылмаған Uranium Finance биржасы бір түскі мезгілде дерлік барлық қорын жоғалтты. BNB Chain желісінде жұмыс істейтін протокол мүлдем жабылды, мыңдаған пайдаланушы қаражатына қол жеткізе алмай қалды, ал іс бес жылдан артық ашылмай жатты. Сәрсенбіде Нью-Йорк соты алқабилері жұмбаққа нүкте қойды: киберқауіпсіздік жөніндегі кеңесші Джонатан Спаллетта екі шабуылды да өзі ұйымдастырғаны үшін кінәлі деп танылды.
Ұрлық екі қадаммен жүзеге асты. Алдымен Спаллетта келісімшарттағы кемшілікті сынап көру үшін $1,4 млн шығарып алды, сосын ешкім байқамағанына көз жеткізгенше күтті. Бірнеше сағаттан кейін ол қалған $53,3 млн-ды түгел шығарып алды — биржаның өтімділігі мүлде жойылды. Себеп — келісімшартты көшіру кезінде жіберілген ребейз қателігі: бір қате дәреже көрсеткіші пулдың бүкіл балансын бұрмалап жіберді.
Оны ашқан шабуылдың өзі емес, одан кейінгі іс-әрекеттер болды. Тергеушілер оның үйінен шамамен $3 млн тұрарлық сирек Pokémon және Magic: The Gathering карталарының жинағын, $600 мың тұрған көне рим монетасын және Райт бауырларымен байланысты $137 мың тұрған жәдігерді тапты. Дәл осы сатып алуларды аукцион үйлері мен коллекциялық заттар дилерлері арқылы іздеу әкелеп, әмияндарды оның есімімен байланыстырды.
Алқабилерге үкім шығару үшін небары екі сағат жеткілікті болды. Спаллеттаға 20 жылға дейін бас бостандығынан айыру қаупі төнеді, үкім 16 ақпанда жарияланады. DeFi саласы үшін бұл істің мәні сомасында емес — $50 млн-нан асатын хактерлер жетерлік болды — ол бес жылдан кейін де блокчейн-форензика ашылмаған ерсілікті айыптау үкіміне айналдыра алатынын дәлелдейді, яғни оны жазасыз қалған тағы бір шығынға айналдырмайды.
