Житель штата Мэриленд был обвинен в предполагаемой причастности ко взлому децентрализованной биржи (DEX) Uranium Finance в 2021 году. Эта сложная атака привела к хищению примерно 50 миллионов долларов в криптовалюте. Министерство юстиции США (DOJ) объявило о выдвижении обвинений одновременно с успешным изъятием около 31 миллиона долларов в цифровых активах, связанных с этой атакой. Данное дело представляет собой значительное правоохранительное действие в сфере децентрализованных финансов (DeFi) и подчеркивает растущую способность американских властей отслеживать и возвращать украденные криптоактивы, даже после сложных кросс-чейн атак.
Согласно обвинительному заключению, подозреваемый воспользовался уязвимостью в смарт-контракте Uranium Finance во время миграции протокола. Манипулируя механизмом ценообразования до обновления пулов ликвидности, злоумышленник смог вывести сильно завышенное количество токенов, опустошив средства протокола. После взлома преступник провел сложный процесс отмывания, используя криптовалютные микшеры, кросс-чейн мосты и децентрализованные биржи, чтобы скрыть след украденных активов. Расследование, проведенное подразделением по киберпреступлениям Уголовного розыска Налоговой службы (IRS-CI), скрупулезно отследило эту активность в блокчейне, чтобы идентифицировать подозреваемого и обнаружить украденные средства.
Изъятие 31 миллиона долларов представляет собой существенное возмещение для жертв и демонстрирует растущее сотрудничество между компаниями, занимающимися блокчейн-аналитикой, и федеральными правоохранительными органами. Властям удалось отследить движение средств через несколько блокчейнов и различные сервисы для обфускации. Этот успешный случай посылает четкий сдерживающий сигнал киберпреступникам, нацеливающимся на протоколы DeFi, подчеркивая, что псевдоанонимность блокчейн-транзакций становится все более проницаемой для настойчивых следователей с правильными инструментами и экспертизой.
Предъявленные обвинения включают сговор с целью отмывания денег и ведение нелицензированного бизнеса по переводу денежных средств. В случае признания виновным, обвиняемому грозит длительное тюремное заключение. Это дело является частью общей тенденции усиления регулирующего и правоохранительного надзора за сектором DeFi, фокусирующегося как на самих протоколах, так и на лицах, которые их эксплуатируют. Оно служит критически важным напоминанием для проектов DeFi о необходимости проходить тщательный профессиональный аудит смарт-контрактов, а для пользователей — проявлять крайнюю осторожность, поскольку необратимый характер таких атак часто оставляет жертв практически без возможности возмещения ущерба.
