Uranium Finance Crypto Exploit
Ang mga akusasyon mula sa U.S. ay nagsasaad na dalawang exploit sa Uranium Finance crypto ang dumaan sa Tornado Cash bago ginamit upang bumili ng mga Pokemon card at iba pang collectibles. Ang mga paratang laban kay Jonathan Spalletta ay nananatiling mga akusasyon at hindi pa isang hatol ng korte. Ang anunsyo ng U.S. Department of Justice, na inilabas noong Marso 30, 2026, ay naglalarawan ng mga sinasabing hack, ruta ng laundering, at mga pagbili.
Mga Detalye ng Akusasyon
Ang Uranium ay isang decentralized cryptocurrency exchange na nagpapahintulot sa mga gumagamit na magdeposito at magpalitan ng mga asset sa pamamagitan ng liquidity pools. Inaakusahan ng mga tagausig na inabuso ni Spalletta ang mga smart contract nito ng dalawang beses noong Abril 2021, na nagdulot ng malaking pagkalugi para sa exchange at mga gumagamit nito dahil sa mga kahinaan sa withdrawal at rewards logic.
“Ang unang sinasabing atake ay naganap noong Abril 8. Sinasabi ng akusasyon na isang mapanlinlang na pagkakasunod-sunod ng mga transaksyon ng smart contract ang nagbigay-daan kay Spalletta na bawiin ang higit pang rewards tokens kaysa sa karapat-dapat niyang matanggap, na nagresulta sa pag-alis ng cryptocurrency na nagkakahalaga ng humigit-kumulang $1.4 milyon.”
Dahil dito, inaakusahan na inulit niya ang mga transaksyon hanggang sa naubos niya ang halos lahat ng rewards tokens sa pool. Noong Abril 28, inaakusahan ng mga tagausig na inabuso niya ang isang hiwalay na pagkakamali na nakaapekto sa mga withdrawal sa 26 Uranium liquidity pools, na nagresulta sa pagnanakaw ng humigit-kumulang $53.3 milyon sa crypto. Nagsara ang exchange pagkatapos ng pangalawang hack dahil sa kakulangan ng pondo.
Pagkakasangkot ni Spalletta
Ang kaso ay lumampas na sa orihinal na exploit. Sinabi ng DOJ na sumuko si Spalletta matapos ma-unseal ang akusasyon noong Marso 30, 2026, at nakatakdang humarap sa U.S. Magistrate Judge na si Ona T. Wang. Hiwa-hiwalay, ang mga awtoridad ay nagsamsam ng cryptocurrency na nagkakahalaga ng humigit-kumulang $31 milyon noong Pebrero 24, 2025, sa ilalim ng isang judicially authorized seizure warrant.
Ruta ng Paggastos
Mula sa isang sinasabing crypto exploit patungo sa mga Pokemon card, ang akusasyon ay naglalarawan ng isang ruta mula sa exploitation ng kontrata patungo sa paggastos, hindi lamang isang malaking balanse sa isang wallet. Inaakusahan ng mga tagausig na pagkatapos makuha ang cryptocurrency, inilipat ito ni Spalletta sa pamamagitan ng isang kumplikadong serye ng mga transaksyon sa mga wallet at blockchain, kabilang ang sa Tornado Cash.
“Sinabi ng DOJ na ang mga kita ay pinondohan ang isang Black Lotus Magic: The Gathering card na nagkakahalaga ng humigit-kumulang $500,000 at 18 sealed Alpha booster packs na nagkakahalaga ng humigit-kumulang $1.51 milyon.”
Nagtatala rin ito ng isang sealed first-edition Pokémon booster box na may presyo na humigit-kumulang $257,500 at isang kumpletong first-edition Pokémon base set na nagkakahalaga ng humigit-kumulang $750,000.
Karagdagang Mga Pagbili
Ang sinasabing paggastos sa crypto ay lumampas sa mga Pokemon card. Itinutukoy ng akusasyon ang isang piraso ng tela mula sa orihinal na eroplano ng mga Wright brothers, na kalaunan ay dinala sa buwan ng astronaut na si Neil Armstrong, na binili sa halagang humigit-kumulang $137,500, at isang Eid Mar Denarius na nagtatanda sa pagpaslang kay Julius Caesar, na binili sa halagang humigit-kumulang $601,545.
Mga Imbestigasyon at Ebidensya
Ang release ng DOJ ay hindi nagsasaad na humigit-kumulang $26 milyon ang dumaan sa Tornado Cash, isang numerong lumitaw sa mga karagdagang ulat. Ang numerong iyon ay hindi dapat ituring na itinatag ng anunsyo ng akusasyon mismo. Mahalaga ang ruta sa mga imbestigador dahil ang conversion sa mga collectibles ay maaaring lumikha ng mga tala at counterparties sa labas ng blockchain.
Ang mga on-chain transfer ay maaaring makilala ang isang pattern ng paggalaw, habang ang mga tala ng pagbili, mga nasamsam na ari-arian, at iba pang ebidensya ay maaaring potensyal na makatulong na ikonekta ang pattern na iyon sa isang tao. Ang puwersa ng ebidensya ay nasa pinagsamang kadena, hindi sa anumang solong transfer o mataas na halaga ng bagay. Ginagawa nitong may kaugnayan ang kaso lampas sa Uranium Finance.
Ang mga crypto asset ay maaaring mabilis na lumipat sa pagitan ng mga address, habang ang mga kahihinatnan ng isang DeFi hack ay nananatili sa mga pagkabigo ng exchange, mga aksyon ng pagpapatupad, at mga pagsisikap sa pagbawi taon pagkatapos. Ang pagsubaybay sa mga ninakaw na asset pagkatapos ng iba pang mga breach ng exchange ay nagtatanghal ng parehong problema: ang pagsunod sa paggalaw ay hindi katulad ng pagpapatunay ng pagmamay-ari o intensyon.
