Vụ Tấn Công Crypto 54 Triệu Đô La Khiến Người Đàn Ông Maryland Đối Mặt Án 30 Năm

Các công tố viên liên bang cho biết một người đàn ông Maryland đã đánh cắp hơn 54 triệu đô la từ một sàn giao dịch tiền mã hóa và đã tiêu một phần đáng kể số tiền vào thẻ Pokémon, tiền xu La Mã cổ và một mảnh vải từ máy bay của anh em nhà Wright.

Một Hacker Với Danh Sách Mua Sắm Bất Thường

Jonathan Spalletta đã ra đầu thú với các cơ quan chức năng vào thứ Hai sau khi Văn phòng Luật sư Hoa Kỳ tại Quận Nam New York công bố cáo trạng chống lại anh ta. Các điều tra viên khám xét nhà của anh ta đã tìm thấy các đồ sưu tầm. Các vật phẩm đã bị tịch thu. Spalletta hiện đối mặt với mức án lên tới 30 năm tù nếu bị kết án tất cả các tội danh — một tội gian lận máy tính và một tội rửa tiền.

Vụ án tập trung vào hai cuộc tấn công riêng biệt nhắm vào Uranium Finance, một sàn giao dịch tiền mã hóa đã ngừng hoạt động từng vận hành trên blockchain BNB. Cả hai vụ hack đều xảy ra vào tháng 4 năm 2021, chỉ cách nhau vài tuần, và cùng nhau đã xóa sổ hàng chục triệu đô la tiền của người dùng. Nền tảng không bao giờ phục hồi.

Cuộc tấn công đầu tiên, vào ngày 8 tháng 4, tương đối nhỏ theo tiêu chuẩn tội phạm tiền mã hóa. Một tác nhân xấu đã khai thác lỗ hổng hợp đồng thông minh và lấy đi 1,4 triệu đô la. Hai bên cuối cùng đã đạt được thỏa thuận riêng và tất cả ngoại trừ 386,000 đô la đã được hoàn trả. Sau đó, 20 ngày sau, Spalletta bị cáo buộc đã quay lại để lấy thêm.

Đòn Tấn Công Thứ Hai Đã Giết Chết Nền Tảng

Cuộc tấn công ngày 28 tháng 4 ở một cấp độ khác. Theo các công tố viên, Spalletta đã khai thác lỗi mã hóa trong hệ thống rút tiền của Uranium Finance, tấn công 26 nhóm thanh khoản riêng biệt trong một lần quét. Anh ta đã lấy đi 53,3 triệu đô la bằng Bitcoin, Ether và token U92 của chính nền tảng. Sàn giao dịch đóng cửa ngay sau đó. Nạn nhân được để lại với ít thông tin và không có cách nào khác.

Uranium Finance đã ra mắt chỉ vài ngày trước vụ hack đầu tiên, trong thời kỳ thị trường tăng giá năm 2021. Nó được xây dựng như một nhánh của Uniswap, một giao thức giao dịch tự động nổi tiếng. Nền tảng không bao giờ có cơ hội phát triển. Đến cuối tháng 4, nó đã biến mất.

Các điều tra viên liên bang đã làm việc trên vụ án trong nhiều năm ở hậu trường. Vào đầu năm 2025, các cơ quan chức năng đã thu hồi 31 triệu đô la tiền mã hóa liên quan đến vụ hack nhưng không đưa ra giải thích công khai vào thời điểm đó. Cáo trạng hôm thứ Hai đã lấp đầy các chi tiết.

Luật sư Hoa Kỳ Jay Clayton đã làm rõ văn phòng của ông xem hành vi trộm cắp tiền mã hóa giống như bất kỳ tội phạm tài chính nào khác. "Trộm cắp từ một sàn giao dịch tiền mã hóa là hành vi trộm cắp," Clayton nói. "Đối với nạn nhân, không có gì khác biệt về việc tiền của bạn bị lấy đi." Ông nói thêm rằng Spalletta đã gây ra tổn thất thực sự cho những người thực sự và hiện đang bị bắt giữ thực sự.

Spalletta đã ra mắt trước Thẩm phán Hoa Kỳ Ona Wang vào thứ Hai để chính thức nghe các cáo buộc. Dữ liệu từ ngành công nghiệp tiền mã hóa rộng lớn hơn đặt vụ hack năm 2021 vào bối cảnh — các tác nhân xấu đã đánh cắp ước tính 2,6 tỷ đô la thông qua các khai thác khác nhau chỉ riêng trong năm đó. Lớn nhất là vụ vi phạm 610 triệu đô la của Poly Network, mặc dù hacker trong trường hợp đó cuối cùng đã trả lại tiền.

Các nạn nhân của Uranium Finance đã chờ đợi gần năm năm để có câu trả lời. Cáo trạng hôm thứ Hai là một khởi đầu.

Hình ảnh nổi bật từ Unsplash, biểu đồ từ TradingView