جاناتان اسپالتا، مرد ۳۶ ساله اهل راک‌ویل در ایالت مریلند، به اتهام دو حمله به صرافی غیرمتمرکز Uranium Finance در سال ۲۰۲۱ و سرقت بیش از ۵۰ میلیون دلار، از سوی هیئت منصفه‌ای در منهتن در همه اتهام‌ها مجرم شناخته شد. دادستان‌های فدرال این حکم را روز چهارشنبه ۷ اکتبر ۲۰۲۶ اعلام کردند.

دو حمله با فاصله سه هفته

به گفته دادستان‌ها، حمله اول در ۸ آوریل ۲۰۲۱ انجام شد. اسپالتا با تکرار تراکنش‌ها روی قرارداد هوشمند Uranium، بیشتر از سهم واقعی خود پاداش برداشت کرد و حدود ۱.۴ میلیون دلار به دست آورد. او سپس پروژه را تحت فشار گذاشت تا در ازای پس دادن بقیه مبلغ، حدود ۳۸۶ هزار دلار را با عنوان «جایزه کشف باگ» نگه دارد؛ دادستان‌ها این توافق را ساختگی دانستند.

در حمله دوم در ۲۸ آوریل ۲۰۲۱، او از خطای قرارداد در محاسبه برداشت از چند استخر نقدینگی استفاده کرد و حدود ۵۳.۳ میلیون دلار خارج کرد. Uranium پس از این حمله به دلیل نبود سرمایه تعطیل شد.

از میکسر تا کارت‌های کلکسیونی

طبق کیفرخواست، اسپالتا وجوه را با زنجیره‌ای از تراکنش‌ها، از جمله از طریق میکسر Tornado Cash، جابه‌جا کرد. بخشی از پول صرف خرید اقلام کلکسیونی شد:

  • کارت Black Lotus از بازی Magic: The Gathering به ارزش حدود ۵۰۰ هزار دلار و ۱۸ بسته پلمب Alpha به ارزش حدود ۱.۵ میلیون دلار
  • مجموعه کامل نسخه اول پوکمون حدود ۷۵۰ هزار دلار و یک جعبه پلمب بسته‌های نسخه اول حدود ۲۵۷ هزار و ۵۰۰ دلار
  • سکه رومی «ایدز مارس» یادبود ترور ژولیوس سزار به ارزش حدود ۶۰۱ هزار و ۵۴۵ دلار
  • تکه‌ای از پارچه هواپیمای اولیه برادران رایت که نیل آرمسترانگ به ماه برده بود، به ارزش حدود ۱۳۷ هزار و ۵۰۰ دلار

ماموران بخشی از این اقلام را در بازرسی از خانه او ضبط کردند و در فوریه ۲۰۲۵ هم رمزارزهای مرتبط با این حمله‌ها به ارزش حدود ۳۱ میلیون دلار در زمان توقیف ضبط شد. اتهام نفوذ رایانه‌ای تا ۱۰ سال و اتهام پولشویی تا ۲۰ سال حبس در پی دارد.

این خبر برای کاربران ایرانی چه اهمیتی دارد؟

این پرونده نشان می‌دهد عبور دادن وجوه سرقتی از میکسر، رد آن‌ها را روی بلاکچین پاک نمی‌کند و پیگیری حتی سال‌ها بعد به نتیجه می‌رسد. برای کسی که رمزارز دریافت می‌کند، بررسی منشا وجوه پیش از پذیرفتن آن اهمیت دارد، چون دارایی‌های مرتبط با هک یا میکسر ممکن است بعدا مشکل‌ساز شوند. درباره این موضوع می‌توانید مطلب میکسرها و ردیابی منبع وجوه را بخوانید.

منبع: Decrypt