Man aangeklaagd voor stelen van 53 miljoen dollar via gehackte smart contracts

In dit artikel:

Een 36‑jarige Amerikaan is door Amerikaanse autoriteiten aangeklaagd voor het wegsluizen van ongeveer 53 miljoen dollar door kwetsbaarheden in smart contracts van de gedecentraliseerde cryptobeurs Uranium Finance. In april 2021 zou hij in twee separate acties eerst rond 1,4 miljoen dollar uit een liquidity pool hebben gehaald en daarna via een andere fout uit 26 pools nog eens ruim 53 miljoen dollar hebben ontvreemd. Bij de eerste inbraak zou hij de beurs hebben afgeperst en ongeveer een miljoen dollar hebben teruggegeven in ruil voor immuniteit; dat verzoek werd kennelijk afgewezen.

Uranium Finance werkte met automatische, op de blockchain vastgelegde smart contracts die regels voor storting en opname van cryptovaluta beheren; juist die codefouten maakten de diefstallen mogelijk. De verdachte zou de opbrengst hebben witgewassen en onder meer uitgegeven aan munten en verzamelkaarten (Pokémon, Magic: The Gathering). Autoriteiten hebben die spullen en ongeveer 31 miljoen dollar aan crypto in beslag genomen. Bij een veroordeling wacht hem maximaal 30 jaar gevangenisstraf.