Một người đàn ông ở Maryland đã bị buộc tội thực hiện các vụ hack năm 2021 đã rút ra hơn 50 triệu USD từ sàn giao dịch phi tập trung Uranium Finance và buộc nền tảng này phải ngừng hoạt động, Bộ Tư pháp Hoa Kỳ (U.S. Department of Justice) cho biết hôm thứ Hai.
Jonathan Spalletta, 36 tuổi, ở Rockville, Maryland, phải đối mặt với một tội danh gian lận máy tính và một tội danh rửa tiền, theo bản cáo trạng được mở niêm phong bởi Tòa án Quận phía Nam của New York. Các cáo buộc xuất phát từ việc chính quyền tịch thu vào tháng 2/2025 khoảng 31 triệu USD tiền mã hóa gắn với vụ khai thác, lần đầu tiên liên kết một vụ án DeFi đã có từ nhiều năm trước với một bị cáo được nêu tên.
Cuộc tấn công vào Uranium Finance đã làm cạn các nhóm thanh khoản quan trọng gắn với BNB, BUSD và các tài sản khác, và khiến Uranium không thể tiếp tục vận hành.
Các công tố viên cho rằng Spalletta đã khai thác lần đầu cơ chế phần thưởng của Uranium vào ngày 8/4/2021, rút cạn khoảng 1,4 triệu USD trước đó, rồi sau này tiến hành đàm phán về cái mà các cơ quan chức năng mô tả là một “bug bounty” giả mạo, cho phép anh ta giữ lại khoảng 386.000 USD.
Sau đó, anh ta viết cho một người quen: “Tôi đã thực hiện một vụ trộm tiền mã hóa… Tiền mã hóa vốn dĩ là tiền internet giả mạo anyway,” theo bản cáo trạng.
Các cơ quan chức năng cho rằng Spalletta đã rửa tiền thu được thông qua một loạt giao dịch, bao gồm việc sử dụng công cụ trộn tiền mã hóa Tornado Cash, trước khi chi số tiền đó cho các bộ sưu tầm cao cấp.
Theo bản cáo trạng, các giao dịch mua đó bao gồm một lá bài Black Lotus Magic: The Gathering trị giá khoảng 500.000 USD, 18 gói booster Alpha dạng niêm phong trị giá khoảng 1,5 triệu USD, các bộ Pokémon ấn bản đầu tiên trị giá hơn 1 triệu USD và một đồng xu La Mã “Eid Mar” kỷ niệm vụ ám sát Julius Caesar trị giá khoảng 601.500 USD.
Spalletta đã ra đầu thú vào hôm thứ Hai và dự kiến sẽ xuất hiện trước một thẩm phán tòa án liên bang (magistrate) của Hoa Kỳ tại Manhattan.