هیئت منصفه‌ای در منهتن، جاناتان اسپالتا، ۳۶ ساله از راکویل مریلند، را در ارتباط با دو حمله سایبری به صرافی غیرمتمرکز Uranium Finance در سال ۲۰۲۱ مجرم شناخت. دادستان‌های فدرال می‌گویند ارزش دارایی‌های سرقت‌شده در این حمله‌ها بیش از ۵۰ میلیون دلار بوده است؛ بخشی از این وجوه بعداً از مسیرهای مرتبط با پول‌شویی جابه‌جا و برای خرید کارت‌های کلکسیونی و اقلام تاریخی هزینه شد.
دو حمله به قراردادهای هوشمند
بر اساس گزارش Decrypt، اسپالتا پس از یک محاکمه شش‌روزه و در برابر قاضی منطقه‌ای ایالات متحده، جد اس. رَکاف، در همه اتهام‌های مطرح‌شده محکوم شد. این اتهام‌ها شامل تقلب رایانه‌ای و پول‌شویی است. او در ماه مارس به دلیل این پرونده متهم شده بود و اکنون برای اتهام تقلب رایانه‌ای با حداکثر ۱۰ سال و برای پول‌شویی با حداکثر ۲۰ سال زندان روبه‌رو است.
در نخستین حمله، در ۸ آوریل ۲۰۲۱، او با تکرار مجموعه‌ای از تراکنش‌ها در قرارداد هوشمند Uranium توانست پاداشی بسیار بیشتر از میزان استحقاق خود برداشت کند. ارزش این برداشت حدود ۱.۴ میلیون دلار اعلام شده است. سپس از Uranium خواست حدود ۳۸۶ هزار دلار را به‌عنوان پاداش کشف باگ نزد خود نگه دارد و بقیه وجوه را بازگرداند؛ دادستان‌ها این توافق را یک «پاداش باگ» ساختگی توصیف کرده‌اند.
دو هفته بعد، اسپالتا در پیامی به فردی دیگر نوشته بود که یک سرقت رمزارزی ۱.۵ میلیون دلاری انجام داده و از یک نقص در قرارداد هوشمند استفاده کرده است. در حمله دوم، در ۲۸ آوریل ۲۰۲۱، او از خطایی در نحوه محاسبه برداشت‌ها میان چند استخر نقدینگی سوءاستفاده کرد و حدود ۵۳.۳ میلیون دلار برداشت. این اتفاق باعث شد Uranium به دلیل کمبود منابع فعالیت خود را متوقف کند.
تبدیل رمزارزهای سرقت‌شده به دارایی‌های کلکسیونی
دادستان‌ها می‌گویند اسپالتا بخشی از وجوه را از طریق مجموعه‌ای از تراکنش‌ها، از جمله سرویس میکس‌کننده Tornado Cash، جابه‌جا کرد. میکس‌کننده‌های رمزارزی با ترکیب تراکنش‌ها، ردیابی مسیر انتقال دارایی‌ها را دشوارتر می‌کنند. او سپس بخشی از پول را برای خرید اقلام کمیاب و تاریخی به کار برد، از جمله:
- یک کارت Black Lotus از مجموعه Magic: The Gathering به ارزش حدود ۵۰۰ هزار دلار؛
- ۱۸ بسته پلمب‌شده کارت‌های Alpha Booster با قیمت حدود ۱.۵ میلیون دلار؛
- یک مجموعه کامل نسخه نخست کارت‌های پایه Pokémon به ارزش حدود ۷۵۰ هزار دلار؛
- یک جعبه پلمب‌شده از بسته‌های نسخه نخست Pokémon به قیمت حدود ۲۵۷ هزار و ۵۰۰ دلار.
او همچنین یک سکه رومی Eid Mar، مرتبط با ترور ژولیوس سزار، را حدود ۶۰۱ هزار و ۵۴۵ دلار خرید. یک قطعه پارچه از هواپیمای اولیه برادران رایت که نیل آرمسترانگ آن را به ماه برده بود نیز حدود ۱۳۷ هزار و ۵۰۰ دلار قیمت داشت. بازرسان کارت Black Lotus، این پارچه و برخی سکه‌ها را از خانه او ضبط کردند. در فوریه ۲۰۲۵ نیز رمزارزهای مرتبط با حمله‌ها به ارزش حدود ۳۱ میلیون دلار در زمان توقیف، ضبط شد.
تصویر بازار رمزارز در داده‌های Moneyiar
طبق داده‌های Moneyiar در ساعت ۲۱:۴۹ روز ۸ اکتبر ۲۰۲۶، قیمت MON متعلق به Monad برابر با ۰.۰۲۴۲۸۴۷۳۸۸ دلار بود و این دارایی در ۲۴ ساعت ۴.۳۵ درصد و در هفت روز ۲۷.۷۴ درصد افت داشت. ATH متعلق به Aethir با قیمت ۰.۰۰۶۳۲۷۹۲۷۶ دلار، در ۲۴ ساعت ۴.۵۸ درصد کاهش و در هفت روز ۸.۷۷ درصد افزایش ثبت کرد.
همچنین CARDS از Collector Crypt با قیمت ۰.۲۵۱۰۹۲۲۴۲۲ دلار، ۶.۷۹ درصد افت ۲۴ساعته و ۲۳.۰۷ درصد رشد هفتگی داشت. قیمت FLOW متعلق به Flow نیز ۰.۰۲۹۶۰۴۵۳۰۳ دلار بود؛ این رمزارز در ۲۴ ساعت ۸.۴۵ درصد و در هفت روز ۴.۴ درصد کاهش یافت.
دادستانی از افرادی که خود را قربانی حمله‌های Uranium Finance می‌دانند خواسته است با واحد تحقیقات امنیت داخلی آمریکا تماس بگیرند.
