ماجرا از این قرار است که یک هکر ۳۶ ساله اهل مریلند آمریکا که با نام‌های مستعار «Jspalletta» و «Cthulhon» فعالیت می‌کرد، بالاخره تقاص کارهای خود را پس داد. این فرد توانسته بود در سال ۲۰۲۱ طی دو نوبت حمله سایبری به صرافی غیرمتمرکز Uranium Finance، رقمی بیش از ۵۳ میلیون دلار را به جیب بزند و کار این پلتفرم را یکسره کند!
این هکر که نام اصلی‌اش جاناتان اسپالتا (Jonathan Spalletta) است، پس از خرابکاری‌های فراوان سرانجام خودش را تسلیم قانون کرد و حالا با اتهاماتی مثل کلاهبرداری رایانه‌ای و پول‌شویی دست به گریبان است. او در فروردین ۱۴۰۰ (آوریل ۲۰۲۱) با سوءاستفاده از باگ‌های موجود در کدهای smart contract این صرافی که روی BNB Chain بایننس سوار بود، توانست در حمله اول حدود ۱.۴ میلیون دلار از استخر نقدینگی یا همان liquidity pool بیرون بکشد.
nn
nn
جالب اینجاست که او بعد از این حمله، صرافی را تهدید کرد و با گرفتن یک پاداش ساختگی ۳۸۶ هزار دلاری به عنوان bug bounty اجازه داد بقیه ماجرا موقتاً خواب بخوابد! اما این پایان کار نبود؛ سه هفته بعد، او دوباره به Uranium حمله کرد و این بار با سوءاستفاده از یک خطای منطقی در بررسی تراکنش‌ها، توانست حدود ۹۰ درصد از دارایی‌های صرافی را جارو کند و نزدیک به ۵۳.۳ میلیون دلار به جیب بزند.
این ضربه مهلک باعث شد صرافی بلافاصله کرکره‌ها را پایین بکشد و تعطیل شود. اسپالتا هم برای گم کردن رد پایش، این حجم از ارز دیجیتال را از طریق Tornado Cash و صرافی‌های غیرمتمرکز مختلف پول‌شویی کرد.
ردیابی دارایی‌های مسروقه صرافی Uranium Finance (منبع: TRM Labs)
خرید کارت‌های کلکسیونی کمیاب با پول‌های بادآورده
شاید براتون جالب باشه که این هکر با پول‌های سرقتی چیکار کرده؟ آقا جاناتان به جای فرار یا سرمایه‌گذاری‌های پیچیده، رفته سراغ خرید کلکسیون‌های خفن و گرون‌قیمت! از خرید ۱۸ بسته کارت Alpha Booster Magic به ارزش ۱.۵ میلیون دلار گرفته تا یک ست کامل و چاپ اول پوکمون با قیمت ۷۵۰ هزار دلار، یک کارت بسیار کمیاب «Black Lotus» در بازی Magic: The Gathering به ارزش ۵۰۰ هزار دلار، و یک سکه باستانی رومی متعلق به دوران ترور ژولیوس سزار به ارزش بیش از ۶۰۱ هزار دلار!
البته پلیس فدرال دست رو دست نذاشت و در بهمن ۱۴۰۳ تمام این کلکسیون‌ها رو از خونه‌اش ضبط کرد و حدود ۳۱ میلیون دلار ارز دیجیتال رو هم از والت‌های مرتبط باهاش برگردوند.
«ارز دیجیتال که فقط پول الکی اینترنتی نیست! جنایات اسپالتا باعث شد آدم‌های واقعی، پول‌های واقعی و سرمایه‌گذاری‌های کلانی رو از دست بدن و یک پلتفرم کامل نابود بشه.» – جیمی مک‌دونالد، دادستان فدرال آمریکا.
حالا این هکر باهوش اما دردسرساز، به خاطر کلاهبرداری رایانه‌ای تا ۱۰ سال و به اتهام پول‌شویی تا ۲۰ سال زندان در انتظارش است.
