Les autorités américaines ont levé le secret d’une acte d’accusation contre l’homme accusé d’avoir piraté Uranium Finance, une plateforme de finance décentralisée aujourd’hui disparue qui a perdu plus de 54 millions de dollars à la suite de deux failles survenues en 2021.
Le Bureau du procureur des États-Unis pour le district sud de New York a, lundi, accusé le résident du Maryland Jonathan Spalletta d’avoir mené deux piratages distincts contre Uranium Finance en avril 2021. Il s’est également rendu aux autorités lundi.
Dans une déclaration, le procureur américain Jay Clayton a indiqué que Spalletta avait exploité des contrats intelligents pour voler des millions à Uranium Finance, ce qui a entraîné l’arrêt de la plateforme faute de fonds.
« Voler une plateforme de crypto, c’est voler — l’affirmation selon laquelle “la crypto est différente” ne change rien à cela. Pour les victimes, il n’y a rien de différent au fait que votre argent soit emporté. Spalletta a causé à de vraies victimes de vraies pertes de dizaines de millions de dollars, et maintenant il est sous une arrestation réelle », a-t-il ajouté.
Uranium Finance était une fourche (fork) de BNB Chain du market maker automatisé Uniswap, qui a été lancé en avril 2021 pendant le marché haussier. Son site web a été fermé après le deuxième piratage, et les victimes n’ont, depuis, que très peu de réponses.
_Source : _Bureau du procureur des États-Unis pour le district sud de New York
Uranium Finance a subi un piratage de 1,4 million de dollars le 8 avril 2021, seulement quelques jours après son lancement, lorsqu’un acteur malveillant a exploité un contrat intelligent pour « retirer bien plus de récompenses en crypto-monnaie » que ce à quoi il était autorisé, selon le Bureau du procureur des États-Unis pour le district sud de New York.
Un accord privé a ensuite été conclu entre la plateforme et le hacker, aboutissant au retour de la quasi-totalité des fonds volés, à l’exception d’environ 386 000 dollars.
Lors d’un plus vaste, deuxième piratage quelques semaines plus tard, le 28 avril, un acteur malveillant a exploité une erreur dans le contrat intelligent Uranium régissant les limites de retrait sur 26 pools de liquidité distincts pour voler 53,3 millions de dollars en crypto, ce qui comprenait Bitcoin (BTC), Ether (ETH) et des tokens « U92 », la pièce native de la plateforme.
_Source : _Uranium Finance
Les procureurs ont allégué que les fonds volés ont été utilisés pour acheter des objets de collection, notamment des cartes Pokémon, des pièces romaines anciennes, ainsi qu’un morceau de tissu provenant de l’avion original des frères Wright. Les objets ont été saisis lors d’une perquisition au domicile de Spalletta.
En lien : __ Le cofondateur de Fenbushi propose une prime pour récupérer 42M$ perdus lors d’un piratage en 2022
En février de l’année dernière, les autorités ont saisi 31 millions de dollars en crypto-monnaie liés au piratage, mais n’ont publié aucun détail à ce moment-là.
Spalletta a été inculpé d’un chef d’escroquerie informatique, passible d’une peine pouvant aller jusqu’à 10 ans, et d’un chef de blanchiment d’argent, passible d’une peine pouvant aller jusqu’à 20 ans.
Il devait être présenté lundi devant la juge fédérale américaine Ona Wang afin d’entendre formellement les charges.
On estime que les acteurs malveillants ont volé plus de 2,6 milliards de dollars grâce à des piratages et des exploits en 2021, le plus important provenant d’une attaque de 610 millions de dollars contre le protocole DeFi inter-chaînes Poly Network. Le hacker a ensuite retourné les fonds, l’équipe décrivant l’action comme un acte de « white-hat ».
Magazine : __ L’ETF Bitcoin de Morgan Stanley met BlackRock en difficulté, la grâce à SBF est improbable : Le Digest du Hodler, 22–28 mars
Cointelegraph s’engage à un journalisme indépendant, clair et transparent. Cet article d’actualité est produit conformément à la Politique éditoriale de Cointelegraph et vise à fournir des informations exactes et opportunes. Les lecteurs sont encouragés à vérifier les informations de manière indépendante. Lisez notre Politique éditoriale https://cointelegraph.com/editorial-policy