Хакер биржи Uranium Finance признан виновным в краже $53 млн

В США вынесен обвинительный вердикт по делу о крупнейшем взломе децентрализованной криптобиржи Uranium Finance. Житель штата Мэриленд признан виновным в краже более $53 млн — преступление было совершено в апреле 2021 года и стало одним из самых громких инцидентов в сфере DeFi. Дело демонстрирует, что даже спустя годы атаки на смарт-контракты остаются не только технической, но и уголовной проблемой.

Подробности

По данным следствия, злоумышленник дважды атаковал децентрализованную криптовалютную биржу Uranium Finance в течение апреля 2021 года. В обоих случаях эксплуатировались уязвимости в логике смарт-контрактов платформы, что позволило вывести активы на сумму свыше $53 млн. Uranium Finance работала на блокчейне Binance Smart Chain (BSC) и позиционировалась как AMM-биржа (automated market maker), аналогичная Uniswap. Технически атаки относились к классу манипуляций с балансами и логикой контрактов — типичной проблеме неаудированных DeFi-проектов того периода. После первого взлома команда проекта попыталась устранить уязвимость, однако вторая атака в том же месяце показала, что исправления оказались неполными. В результате биржа фактически прекратила работу, а пользователи потеряли доступ к своим средствам. Следствие установило личность подозреваемого и доказало его причастность к обеим атакам. Суд признал его виновным в краже более $53 млн. Конкретные сроки наказания и детали судебного процесса в исходном сообщении не раскрываются. Отдельно стоит отметить, что речь идёт о редком случае, когда организатор крупного DeFi-взлома доведён до обвинительного приговора: большинство подобных инцидентов остаются нераскрытыми из-за анонимности блокчейн-транзакций и трансграничного характера атак.

Что делать

Инцидент с Uranium Finance — наглядное напоминание о рисках работы с неаудированными DeFi-протоколами. Рекомендации для пользователей и команд: - Перед взаимодействием с любым DeFi-сервисом проверяйте наличие независимого аудита смарт-контрактов и репутацию команды. - Не размещайте средства в пулах ликвидности и не предоставляйте approve на неограниченные суммы незнакомым контрактам. - Регулярно отзывайте устаревшие разрешения (allowance) через сервисы вроде revoke.cash. - Для команд: проводите повторный аудит после каждого изменения логики контракта — исправление одной уязвимости не гарантирует защиту от новых векторов атаки. - Используйте аппаратные кошельки и сегментируйте активы: не держите все средства в одном протоколе. Итог: приговор по делу Uranium Finance подтверждает, что за атаки на DeFi-платформы можно отвечать и в уголовном порядке, однако пользователям по-прежнему стоит полагаться прежде всего на собственную проверку контрактов и осторожность.

Источник: BleepingComputer