اتهام مقيم في روكفيل بسرقة عملات مشفرة بقيمة 50 مليون دولار من Uranium Finance في عام 2021

النقاط الرئيسية

• وجهت السلطات الفيدرالية اتهامات إلى جوناثان سباليتا، 36 عامًا، من روكفيل، ميريلاند، بتهم الاحتيال الإلكتروني وغسل الأموال
• يُزعم أن المتهم استغل Uranium Finance في مناسبتين منفصلتين في أبريل 2021، واستخرج أكثر من 50 مليون دولار من الأصول الرقمية
• يُزعم أن الأموال المسروقة تم توجيهها عبر Tornado Cash واستخدمت للحصول على مقتنيات عالية القيمة بما في ذلك بطاقات التداول النادرة والقطع الأثرية التاريخية
• استعاد العملاء الفيدراليون ما يقرب من 31 مليون دولار من العملة المشفرة المرتبطة بالاختراق خلال عمليات المصادرة في فبراير 2025
• إذا ثبتت إدانته بجميع التهم، فقد يحصل سباليتا على عقوبة سجن قصوى مدتها 30 عامًا

وجهت السلطات الفيدرالية تهمًا جنائية ضد جوناثان سباليتا، البالغ من العمر 36 عامًا والمقيم في روكفيل، ميريلاند، زاعمة أنه نظم هجومين إلكترونيين منفصلين ضد منصة التبادل اللامركزي Uranium Finance خلال أبريل 2021، واستنزف المنصة من أكثر من 50 مليون دولار من العملة المشفرة.

تم الإعلان عن لائحة الاتهام الجنائية من قبل المدعين العامين من المنطقة الجنوبية لنيويورك يوم الاثنين الماضي. سلم سباليتا نفسه طوعًا إلى السلطات الفيدرالية في مانهاتن في نفس اليوم وقدم أول مثول له أمام المحكمة أمام قاضية الصلح الأمريكية أونا وانغ.

عملت Uranium Finance كمشتق قائم على BNB Chain من بروتوكول السوق الآلي صانع السعر الشهير Uniswap. تم إطلاق المنصة في أبريل 2021 ولكن أُجبرت على وقف العمليات بعد ذلك بوقت قصير بعد الهجمات المدمرة التي استنزفت خزانتها.

حدث الاختراق الأولي في 8 أبريل 2021، بعد أيام فقط من الإطلاق الرسمي للمنصة. وفقًا للمدعين العامين، حدد سباليتا واستغل ثغرة أمنية في نظام توزيع المكافآت في Uranium، مما مكنه من استخراج عملة مشفرة أكثر بكثير مما كانت تسمح به أذونات حسابه، وحصل على ما يقرب من 1.4 مليون دولار في هذه العملية.

بعد الحادث الأولي، دخل الطرفان في ترتيب تسوية خاصة. شارك سباليتا في المفاوضات لما تصفه السلطات الآن باتفاقية "مكافأة الأخطاء" الاحتيالية، حيث أعاد غالبية الأصول المسروقة مع الاحتفاظ بحوالي 386,000 دولار لنفسه.

حدث الهجوم الأكثر أهمية وضررًا في 28 أبريل 2021. يزعم المدعون العامون أن سباليتا اكتشف واستغل عيبًا حرجًا في كود العقد الذكي الذي يدير قيود السحب عبر 26 مجمع سيولة منفصل، ونجح في سرقة ما قيمته 53.3 مليون دولار من العملات المشفرة المختلفة، بما في ذلك بيتكوين وبلوكتشين الإيثريوم والعملة الأصلية للمنصة U92.

في أعقاب الاستغلال الرئيسي الثاني، أخذت Uranium Finance موقعها الإلكتروني من الإنترنت بشكل دائم، تاركة المستخدمين المتضررين بمعلومات ضئيلة بشأن ظروف الحادث أو هوية المسؤولين.

خلال فبراير 2025، نجحت وكالات إنفاذ القانون في مصادرة ما يقرب من 31 مليون دولار من أصول العملة المشفرة المرتبطة مباشرة بهذه الاستغلالات. في ذلك الوقت، رفض المسؤولون الكشف عن أي معلومات حول المشتبه بهم المحتملين.

مخطط الغسل المزعوم ومشتريات الرفاهية

وفقًا لادعاءات الادعاء، استخدم سباليتا تقنيات غسل متطورة تشمل العديد من المعاملات لإخفاء أصل العملة المشفرة المسروقة، بما في ذلك توجيه الأموال عبر Tornado Cash، وهي خدمة خلط العملة المشفرة التي تركز على الخصوصية.

يُزعم أنه قام بعد ذلك بتحويل العائدات غير المشروعة إلى مقتنيات قابلة للتحصيل متميزة. شملت هذه المقتنيات بطاقة Black Lotus Magic: The Gathering المرغوبة للغاية والتي تم شراؤها بحوالي 500,000 دولار، إلى جانب 18 حزمة معززة من طبعة Alpha غير مفتوحة بإجمالي حوالي 1.5 مليون دولار.

شملت المشتريات المزعومة الإضافية مجموعات بطاقات Pokémon من الطبعة الأولى بقيمة تزيد عن مليون دولار، وعملة تذكارية رومانية قديمة "Eid Mar" تم الحصول عليها بحوالي 601,500 دولار، وقطعة من قماش الطائرة الأولى التاريخية للأخوين رايت. استعادت جهات إنفاذ القانون هذه العناصر أثناء عملية تفتيش في منزله.

العواقب القانونية والعقوبات القصوى

يُتهم سباليتا بتهمة واحدة من الاحتيال الإلكتروني، يعاقب عليها بالسجن لمدة تصل إلى 10 سنوات، إلى جانب تهمة واحدة من غسل الأموال، والتي تحمل عقوبة قصوى بالسجن لمدة 20 عامًا.

تمثل هذه الملاحقة القضائية المرة الأولى التي يتم فيها الربط العلني بين متهم محدد بالتحديد وحادثة Uranium Finance، وذلك بعد أكثر من أربع سنوات من الهجمات الأصلية.

ظهر منشور Rockville Resident Indicted for $50M Uranium Finance Crypto Heist From 2021 لأول مرة على Blockonomi.