米メリーランド州の男性が、分散型暗号資産取引所Uranium Financeへの2021年のハッキングに関連して、コンピュータ詐欺と資金洗浄の罪で起訴された。被告は、2度の不正行為で暗号資産5,000万ドル以上を窃取したと報じられている。
報道発表によると、ロックビル在住のジョナサン・スパレッタ容疑者（36歳）は、2021年4月8日に「Uranium Financeのスマートコントラクトを使い、欺瞞的な取引を行った」とされている。
この手口により、許可された範囲を大きく超えて暗号資産の報酬を不正に引き出した。最初のハッキングでは約140万ドルを流出させたとされる。スパレッタ容疑者は、ある人物に対し次のように話していた：
「数週間前に150万ドル分のクリプト強盗をやった……スマートコントラクトにバグがあり、そこを突いた……結局クリプトなんて全部、偽物のネットマネーさ。」
その後、スパレッタ容疑者は訴追を回避するために、約38万6,000ドルを偽の「バグ報奨金」として受け取ることを取引所に強要したとされる。
4月28日、同容疑者はプールからユーザーが引き出せる暗号資産量の上限規定を管理する、プラットフォームのスマートコントラクトの不備を利用した。
この不正が、26の異なる流動性プールを標的とし、さまざまな暗号資産を総額5,330万ドル相当奪った。Uranium Financeは、この壊滅的な損失を受けて事業を停止した。
「訴状によると、ジョナサン・スパレッタ容疑者はスマートコントラクトを繰り返しハッキングし、他人の資金を数千万ドル規模で盗み取っただけでなく、暗号資産取引所自体を破壊した」と米国司法省のジェイ・クレイトン連邦検事は述べた。
検察によると、同容疑者は盗んだ資金を複雑な暗号資産取引でマネーロンダリングし、Tornado Cashという暗号資産ミキサーも利用。その後、希少なコレクターズアイテムや古銭購入などの浪費に走った。
連邦捜査官は2025年2月、スパレッタ容疑者から約3,100万ドル相当の暗号資産を押収した。スパレッタ容疑者は月曜日に出頭し、最大で懲役30年の刑に直面している。事件は金融詐欺・サイバー犯罪専門部署が担当。
「スパレッタ容疑者（36歳・メリーランド州ロックビル）は、コンピュータ詐欺1件（最高懲役10年）と資金洗浄1件（最高懲役20年）で起訴された」と報道発表には記載されている。
今回の起訴は、不正アクセスが依然重大な脅威である中で出された。暗号資産関連の盗難は2025年に40億ドルを超え、前年比34％増となったとPeckShieldは指摘する。その損失の大部分をスマートコントラクトの脆弱性が占めた。
YouTubeチャンネルに登録して、業界リーダーや記者による専門的インサイトを視聴
