Isang sinasabing hacker ng cryptocurrency na minsang inilarawan ang mga digital na asset bilang “pekeng pera sa internet”<\/strong> ay nasa kustodiya na ng U.S. at inakusahan ng pagsasagawa ng isang $53 milyong exploit<\/strong> na nagdulot ng pagbagsak ng isang decentralized exchange.<\/p>\n Ayon sa isang eksperto, ang kasong ito ay nagpapakita na mas masusing tinitingnan ng mga hukuman kung ang mga smart contract exploits<\/strong> ay maaaring ituring na legal. Noong Lunes, inilabas ng mga awtoridad ng U.S. ang isang indictment na nag-aakusa kay Jonathan Spalletta<\/strong>, na kilala rin bilang “Cthulhon”<\/strong> at “Jspalletta”<\/strong>, ng computer fraud at money laundering kaugnay ng dalawang pag-atake noong 2021 sa Uranium Finance<\/strong>, isang decentralized exchange.<\/p>\n Sumuko si Spalletta sa mga awtoridad noong Lunes kasunod ng mga akusasyon, at ngayon ay nahaharap sa maximum na 10 taon<\/strong> sa kasong computer fraud at 20 taon<\/strong> sa kasong money laundering.<\/p>\n “Ang pagnanakaw mula sa isang crypto exchange ay pagnanakaw\u2014ang pahayag na ‘iba ang crypto’ ay hindi nagbabago niyan,” sabi ni U.S. Attorney Jay Clayton<\/strong> sa isang pahayag.<\/p>\n<\/blockquote>\n Ang kaso ay bahagi ng mas malawak na pagsisikap na tugunan ang mga DeFi exploits<\/strong> na pinagsasama ang mga teknikal na butas at maling paggamit ng pondo. “Ang ideya na ‘ang code ay batas’ ay unti-unting sinusubok sa hukuman,”<\/em> sabi ni Angela Ang<\/strong>, pinuno ng patakaran at mga estratehikong pakikipagsosyo para sa Asia Pacific sa TRM Labs, sa Decrypt.<\/p>\n Ang indictment ay nag-aakusa kay Spalletta na nagsagawa ng unang pag-atake noong Abril 8, 2021<\/strong>, na sinasamantala ang isang bug sa pagsubaybay ng gantimpala sa mga smart contract ng Uranium upang paulit-ulit na ubusin ang isang liquidity pool na humigit-kumulang $1.4 milyon<\/strong>. Mga dalawang linggo pagkatapos, sumulat siya sa ibang indibidwal, “Nagawa ko ang isang crypto heist ng $1.5MM\u2026 May bug sa isang smart contract, at sinamantala ko ito\u2026 Ang crypto ay lahat pekeng pera sa internet anyway.”<\/strong><\/p>\n Sinasabi ng mga awtoridad na kalaunan ay ibinalik niya ang karamihan sa mga ninakaw na pondo matapos makipag-ayos sa platform, ngunit itinago ang humigit-kumulang $386,000<\/strong> sa ilalim ng tinatawag ng mga tagausig na isang pekeng “bug bounty”<\/strong> na kasunduan.<\/p>\n Noong Abril 28<\/strong>, sinasabing sinamantala niya ang isa pang depekto sa 26 liquidity pools, nakakuha ng humigit-kumulang $53.3 milyon<\/strong> sa crypto at iniwan ang Uranium Finance na hindi makapagpatuloy sa operasyon.<\/p>\n Mula Abril 2021<\/strong> hanggang Nobyembre 2023<\/strong>, sinasabing pinadaan ni Spalletta ang humigit-kumulang $26 milyon<\/strong> sa pamamagitan ng Tornado Cash<\/strong>, inilipat ang mga pondo sa iba’t ibang blockchain at wallet upang itago ang kanilang pinagmulan. Nauna nang sinubaybayan ni onchain sleuth ZachXBT<\/strong> ang laundering trail sa isang ulat noong Disyembre 2023<\/strong>, na tinukoy kung paano ang ninakaw na ETH ay inwithdraw mula sa mixer at inilipat sa mga broker upang bumili ng mga mataas na halaga ng collectibles.<\/p>\n Kabilang sa mga collectibles ang mga bihirang Magic<\/strong> at Pok\u00e9mon cards<\/strong>, isang barya mula sa panahon ni Julius Caesar<\/strong>, at isang artifact ng Wright brothers<\/strong> na kalaunan ay dinala sa buwan ni Neil Armstrong<\/strong>, ayon sa indictment.<\/p>\n Noong nakaraang Pebrero, sinamsam din ng mga awtoridad ang crypto na nagkakahalaga ng humigit-kumulang $31 milyon<\/strong> na sinasabing konektado sa sinasabing scheme. Nang tanungin kung ang mas mahigpit na auditing o insurance ay makakapigil sa pagbagsak ng platform, sinabi ni Ang na “Ang mas malakas na auditing at insurance mechanisms ay maaaring bawasan ang posibilidad at epekto ng exploits, ngunit hindi sila isang silver bullet.”<\/em><\/p>\n Kailangan ng mga organisasyon ng “multi-layered defense,”<\/strong> kabilang ang “regular security audits, secure coding practices, multi-signature controls, at isang malakas na kultura ng seguridad,”<\/strong> sa halip na umasa sa anumang solong safeguard, dagdag niya.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-aresto sa Isang Sinasabing Hacker ng Cryptocurrency Isang sinasabing hacker ng cryptocurrency na minsang inilarawan ang mga digital na asset bilang “pekeng pera sa internet” ay nasa kustodiya na ng U.S. a…<\/p>\n","protected":false},"author":3,"featured_media":18333,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47,48],"tags":[11502,4218,4313,4559,4217,11732,4893,4413,4204,4322],"class_list":["post-18334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","category-legal","tag-angela-ang","tag-ethereum","tag-hack","tag-jay-clayton","tag-legal","tag-magic","tag-tornado-cash","tag-trm-labs","tag-usa","tag-zachxbt"],"yoast_head":"\nMga Detalye ng Kaso<\/h2>\n
Mga Pahayag ng mga Awtoridad<\/h2>\n
\n
Mga Detalye ng mga Pag-atake<\/h2>\n
Paglilipat ng mga Pondo<\/h2>\n
Mga Komento sa Seguridad<\/h2>\n