Tin tặc bị cáo buộc tấn công Uranium Finance đối mặt án 30 năm tù vì trộm tiền điện tử

Một người đàn ông ở tiểu bang Maryland đã bị truy tố về tội gian lận máy tính và rửa tiền liên quan đến các vụ tấn công vào sàn giao dịch tiền điện tử phi tập trung Uranium Finance năm 2021. Cáo buộc cho biết người này đã lấy cắp hơn 50 triệu USD tiền điện tử qua hai lần tấn công.

Theo thông cáo báo chí, Jonathan Spalletta, 36 tuổi, cư trú tại Rockville, Maryland, bị cáo buộc đã “thực hiện một loạt giao dịch lừa đảo với hợp đồng thông minh của Uranium” vào ngày 08/04/2021.

Nhờ việc này, anh ta đã rút được nhiều phần thưởng tiền điện tử hơn mức cho phép từ hệ thống. Ở lần đầu tiên, người này đã rút được khoảng 1.4 triệu USD. Spalletta từng nói với một cá nhân:

“Tôi đã trộm tiền điện tử, số tiền khoảng 1.5 triệu USD cách đây vài tuần… Có một lỗi trong hợp đồng thông minh, tôi đã khai thác nó… Tiền điện tử cũng chỉ là tiền ảo trên mạng thôi mà.”

Sau đó, Spalletta còn tống tiền sàn giao dịch này để giữ lại khoảng 386,000 USD dưới dạng “thưởng phát hiện lỗi” giả nhằm tránh bị truy tố.

Đến ngày 28/04, anh ta tiếp tục khai thác một lỗi trong hợp đồng thông minh kiểm soát giới hạn số tiền điện tử mà người dùng được rút khỏi pool trên nền tảng này.

Vụ tấn công này đã nhắm vào 26 pool thanh khoản riêng biệt, mang về khoảng 53.3 triệu USD dưới dạng các loại tiền điện tử khác nhau. Sau sự việc này, Uranium Finance đã phải đóng cửa do tổn thất nghiêm trọng.

“Theo cáo buộc, Jonathan Spalletta đã nhiều lần tấn công hợp đồng thông minh để trộm hàng triệu USD của người khác cho bản thân, và phá hủy luôn một sàn giao dịch tiền điện tử,” theo lời Luật sư Hoa Kỳ Jay Clayton.

Theo dõi chúng tôi trên X để luôn cập nhật tin tức mới nhất

Theo các công tố viên, anh ta đã rửa số tiền lấy cắp được thông qua một loạt giao dịch tiền điện tử phức tạp. Ngoài ra, anh ta còn sử dụng crypto mixer Tornado Cash, rồi dùng số tiền này mua các vật phẩm sưu tầm và tiền xu cổ quý hiếm.

Vào tháng 02/2025, các đặc vụ liên bang đã tịch thu khoảng 31 triệu USD tiền điện tử từ Spalletta. Anh ta đã tự ra đầu thú vào thứ Hai và đang đối mặt với án tù lên đến 30 năm. Vụ án được xử lý bởi Đơn vị phòng chống Gian lận Phức tạp và Tội phạm mạng.

“SPALLETTA, 36 tuổi, sống tại Rockville, Maryland, bị buộc tội một tội danh gian lận máy tính, có mức án tối đa 10 năm tù; cùng một tội danh rửa tiền với mức án tối đa 20 năm tù,” thông cáo cho biết.

Các cáo buộc này được đưa ra trong bối cảnh các vụ tấn công vẫn là mối đe dọa dai dẳng. Tổng giá trị các vụ trộm liên quan đến tiền điện tử vượt 4 tỷ USD trong năm 2025, tăng 34% so với năm trước, theo báo cáo của PeckShield. Nhiều khoản thua lỗ lớn xuất phát từ lỗ hổng trong hợp đồng thông minh.

Đăng ký kênh YouTube của chúng tôi để theo dõi các lãnh đạo và phóng viên chia sẻ góc nhìn chuyên sâu