ในเดือนเมษายน 2021 ข้อบกพร่องในโค้ดของแพลตฟอร์มคริปโตทำให้ชายคนหนึ่งฉกเงินไปได้ถึง 53.3 ล้าน USD โดยส่วนหนึ่งนำไปซื้อการ์ด Pokémon วันพุธที่ผ่านมา คณะลูกขุนในนิวยอร์กตัดสินว่านั่นเป็นการขโมย
Jonathan Spalletta วัย 36 ปี จากรัฐแมริแลนด์ อาจต้องโทษจำคุกสูงสุด 30 ปี ทนายของเขาแย้งว่าเขาเพียงแค่ใช้เครื่องมือที่แพลตฟอร์มเปิดให้ใครก็ใช้ได้
ช่องโหว่ที่จ่ายให้ 53 ล้าน USD
Uranium Finance คือแพลตฟอร์มแลกเปลี่ยนคริปโตแบบไม่มีบริษัทควบคุม ซอฟต์แวร์ที่เรียกว่า smart contract จะเก็บ coin ของผู้ใช้และจ่ายออกตามกติกาที่กำหนดไว้
เมื่อวันที่ 8 เมษายน 2021 Spalletta พบข้อบกพร่องในกติกาดังกล่าวและใช้ช่องโหว่นี้ซ้ำแล้วซ้ำอีกเพื่อดึงเงินราว 1.4 ล้าน USD ที่เขาไม่มีสิทธิ์ได้รับ กระทรวงยุติธรรม กล่าว
อีกสองสัปดาห์ต่อมา เขาได้บรรยายช่องโหว่นี้เป็นลายลักษณ์อักษร
ผู้สนับสนุน
ผู้สนับสนุน
ผมเพิ่งปล้นคริปโตไป 1.5 ล้าน USD เมื่อสองสัปดาห์ก่อน… มีบั๊กใน smart contract และผมก็ใช้มัน… คริปโตทั้งหมดก็แค่เงินปลอมในอินเทอร์เน็ตอยู่ดี
อัยการระบุว่าเขากดดันให้ Uranium ยอมให้เขาเก็บเงิน 386,000 USD ไว้ในฐานะ bug bounty หรือรางวัลสำหรับการแจ้งข้อบกพร่อง รัฐบาลเรียกเรื่องนี้ว่าเป็นการเสแสร้ง
วันที่ 28 เมษายน เขาพบช่องโหว่ที่สองและซัดเงินไปอีก 53.3 ล้าน USD จากหลายพูลจน Uranium ต้องปิดตัวลง
จากปล้นคริปโตสู่วงการการ์ด Pokémon
เขานำเงินที่ได้ไปซ่อนผ่าน Tornado Cash ซึ่งเป็นบริการช่วยปกปิดแหล่งที่มาของ coin
จากนั้นเขาออกไปจับจ่าย โดยเซ็ต Pokémon ฐานะรุ่นแรกมีราคาประมาณ 750,000 USD และกล่องบูสเตอร์ซีล 257,500 USD
Black Lotus การ์ด Magic ที่หายากเหลือเชื่อราคา 500,000 USD ส่วนเหรียญโรมันที่ระลึกการลอบสังหาร Julius Caesar อยู่ที่ 601,545 USD
เขายังจ่ายอีก 137,500 USD เพื่อชิ้นผ้าจากเครื่องบินของไรต์บราเธอร์สที่ Neil Armstrong พาไปดวงจันทร์
ลูกขุนใช้เวลาพิพากษาราวสองชั่วโมง Inner City Press รายงาน ส่วน BeInCrypto เคยรายงาน ข้อหาเดิมในเดือนมีนาคม
อย่างที่เหยื่อมากมายของ Spalletta รู้ดี คำเหล่านั้นช่างห่างไกลความจริงเหลือเกิน กล่าว อัยการสหรัฐฯ Jamie McDonald ในแถลงการณ์
เจ้าหน้าที่ได้ยึด Black Lotus และผ้าสีดวงจันทร์จากบ้านของเขา พร้อมกับ crypto มูลค่าประมาณ 31 ล้าน USD
การแฮ็ก Bitget ในเดือนกันยายนมูลค่า 350 ล้าน USD ตามรายงานของ DefiLlama จัดว่าเป็นเหตุการณ์แฮ็กที่ใหญ่ที่สุดในปี 2026
ขณะนี้ผู้พิพากษาจะเป็นผู้ตัดสินโทษของ Spalletta