У квітні 2021 року децентралізована біржа Uranium Finance за один день втратила майже всі свої резерви. Протокол, побудований на BNB Chain, закрився назавжди, тисячі користувачів втратили доступ до коштів, а справа залишалася нерозкритою понад п'ять років. У середу суд присяжних у Нью-Йорку поставив крапку: Джонатана Спаллетту, консультанта з кібербезпеки, визнали винним в організації обох атак.
Крадіжка відбулася у два етапи. Спершу Спаллетта вивів $1,4 млн, перевіряючи вразливість контракту, а потім зачекав, чи хтось це помітить. Через кілька годин, переконавшись, що все спокійно, він забрав решту — $53,3 млн, остаточно знищивши ліквідність біржі. Причиною стала помилка в розрахунку ребейзу токенів під час міграції контракту: один неправильний показник зсунув весь баланс пулу.
Викрила його не сама атака, а те, що сталося потім. Слідчі знайшли в нього вдома колекцію рідкісних карток Pokémon і Magic: The Gathering вартістю близько $3 млн, стародавню римську монету за $600 тисяч та артефакт, пов'язаний з братами Райт, за $137 тисяч. Саме відстеження цих покупок через аукціонні дома та дилерів колекційних речей зрештою дозволило пов'язати криптокошельки з його іменем.
Присяжним знадобилося лише дві години, щоб ухвалити вердикт. Спаллетті загрожує до 20 років тюрми, вирок оголосять 16 лютого. Для DeFi-індустрії ця справа важлива не сумою — зломів на $50+ млн було чимало, — а тим, що вона доводить: навіть через п'ять років блокчейн-аналітика здатна довести справу до обвинувального вироку, а не залишити її ще одним нерозкритим зломом.
