अप्रैल 2021 में, एक क्रिप्टो प्लेटफॉर्म के कोड में गड़बड़ी ने एक शख्स को $53.3 मिलियन लेकर जाने का मौका दे दिया। उसने इसका कुछ हिस्सा Pokémon कार्ड्स खरीदने में खर्च किया। बुधवार को न्यूयॉर्क जूरी ने इसे चोरी करार दिया।
Maryland के Jonathan Spalletta, 36 साल के हैं और उन्हें 30 साल तक की जेल हो सकती है। उनके वकीलों का कहना है कि उन्होंने केवल वही टूल्स इस्तेमाल किए, जो प्लेटफॉर्म ने किसी के लिए भी खुले छोड़े थे।
$53 मिलियन देने वाली बग
Uranium Finance एक क्रिप्टो exchange था, जिसका कोई मालिक नहीं था। एक सॉफ्टवेयर जिसे स्मार्ट कॉन्ट्रैक्ट कहा जाता है, वो यूज़र्स के कॉइन्स होल्ड करता था और तय नियमों के तहत payout करता था।
8 अप्रैल, 2021 को Spalletta ने उन नियमों में एक गड़बड़ी ढूंढी। उन्होंने इसका बार-बार इस्तेमाल करके करीब $1.4 मिलियन इकट्ठा कर लिए, जो उन्हें मिलने ही नहीं चाहिए थे, ऐसा Justice Department ने कहा।
दो हफ्ते बाद, उन्होंने इसे लिखकर भी बताया।
“मैंने कुछ हफ्ते पहले $1.5MM की एक क्रिप्टो चोरी की… एक स्मार्ट कॉन्ट्रैक्ट में बग थी, और मैंने उसे एक्सप्लॉइट किया… क्रिप्टो वैसे भी पूरा फेक इंटरनेट पैसा है।”
प्रॉसिक्यूटर का कहना है कि इसके बाद उन्होंने Uranium पर दबाव डाला कि वो बग बाउंटी के तौर पर $386,000 उन्हें रखने दे, जिसे बग रिपोर्ट करने के इनाम के तौर पर दावा किया गया। सरकार ने इसे दिखावा बताया।
28 अप्रैल को, उन्होंने दूसरा बग पकड़ लिया। उन्होंने कई पूल्स से करीब $53.3 मिलियन निकाल लिए, जिसके बाद Uranium बंद हो गया।
क्रिप्टो चोरी से Pokémon कार्ड्स तक
सबसे पहले, उन्होंने पैसे को Tornado Cash में ट्रांसफर किया, जो कॉइन्स की असली जगह को छुपा देता है।
इसके बाद उन्होंने शॉपिंग की। एक फर्स्ट-एडिशन Pokémon बेस सेट की कीमत करीब $750,000 थी, और एक सील्ड बूस्टर बॉक्स $257,500 में आया।
Black Lotus, एक बहुत रेयर Magic कार्ड, की कीमत $500,000 थी। Julius Caesar की हत्या का जश्न मनाने वाला एक Roman कॉइन उन्हें $601,545 में मिला।
इसके अलावा उन्होंने $137,500 में Wright brothers के हवाई जहाजी फैब्रिक का एक टुकड़ा खरीदा, जिसे Neil Armstrong चांद पर लेकर गए थे।
जूरी ने लगभग दो घंटे में फैसला सुनाया, Inner City Press ने रिपोर्ट किया। BeInCrypto ने मार्च के ओरिजिनल चार्जेस को कवर किया था।
“जैसा कि Spalletta की कई पीड़ित जानते हैं, ये शब्द सच्चाई से बिल्कुल अलग हैं,” US Attorney Jamie McDonald ने एक बयान में कहा।
एजेंट्स ने उसके घर से Black Lotus और moon fabric जब्त की, साथ ही लगभग $31 मिलियन की क्रिप्टोकरेन्सी भी कब्जे में ली।
DefiLlama के डेटा के अनुसार, $350 मिलियन का सितंबर Bitget ब्रेच 2026 का सबसे बड़ा हैक है।
अब एक जज Spalletta की सज़ा तय करेगा।