أدانت هيئة محلفين أمريكية Jonathan Spalletta، المعروف على الإنترنت باسمَي Jspalletta وCthulhon، بسرقة أكثر من 53 مليون دولار من منصة Uranium Finance اللامركزية بعد اختراقها مرتين في أبريل 2021. ويواجه Spalletta عقوبة تصل إلى 10 سنوات بتهمة الاحتيال الحاسوبي و20 سنة بتهمة غسل الأموال.
استغلالان منفصلان للعقود الذكية
كانت Uranium Finance صانع سوق آلياً يعمل على سلسلة BNB، وقد استغل Spalletta في الهجوم الأول، يوم 8 أبريل 2021، خللاً في كود عقد ذكي مكّنه من إصدار أوامر سحب بقيمة صفر من الرموز، ما أجبر المنصة على دفع مكافآت لم يكن مستحقاً لها. وأسفر ذلك عن سحب نحو 1.4 مليون دولار من مجمع السيولة.
بعد ذلك، ابتز المنصة للحصول على ما يقارب 386 ألف دولار تحت مسمى مكافأة ثغرة زائفة، مقابل إعادة بقية الأموال المسروقة.
بعد ثلاثة أسابيع، استغل خطأ برمجياً منفصلاً في منطق التحقق من المعاملات. فقد كان النظام يستخدم القيمة 1,000 بدلاً من 10,000، ما سمح له بسحب ما يقارب 90% من الأصول الموجودة في مجمعات السيولة، مع إيداع ما يعادل صفراً تقريباً. وبلغ إجمالي ما حصل عليه نحو 53.3 مليون دولار، وهي معظم ممتلكات المنصة، التي اضطرت إلى الإغلاق فوراً بسبب نقص السيولة.
تتبع الأموال واسترداد جزء منها
مرر Spalletta العملات المسروقة عبر خلاط Tornado Cash وعدة منصات تداول لامركزية. وربط محقق الاحتيال في العملات المشفرة ZachXBT، في ديسمبر 2023، أكثر من 11,200 من عملة ETH سُحبت من Tornado Cash، وكانت قيمتها آنذاك 25 مليون دولار، بالمخترق.
أنفقت الأموال على مقتنيات مرتفعة القيمة، منها 18 حزمة مختومة من بطاقات Alpha Booster الخاصة بـMagic بقيمة تقارب 1.5 مليون دولار، ومجموعة Pokémon الأساسية من الإصدار الأول بنحو 750 ألف دولار، وبطاقة Black Lotus من Magic: The Gathering بحوالي 500 ألف دولار، إضافة إلى عملة رومانية قديمة تخلّد ذكرى اغتيال يوليوس قيصر بأكثر من 601 ألف دولار.
صادرت السلطات هذه المقتنيات من منزل Spalletta في فبراير 2025، كما استعادت نحو 31 مليون دولار من العملات المشفرة من محافظ مرتبطة به.
لماذا يهم هذا الخبر؟
توضح القضية أن خطأً محدوداً في منطق عقد ذكي، مثل استخدام مقام عددي غير صحيح، يمكن أن يتحول إلى خسارة شبه كاملة لأصول منصة مالية لامركزية. كما تُظهر أن إخفاء مسار الأموال عبر خدمات الخلط والمنصات اللامركزية لا يمنع بالضرورة ربط التحويلات بهوية المشتبه به، رغم أن الحكم لا يغيّر حقيقة أن استرداد الأموال يعتمد على ما يمكن تحديده ومصادرته فعلياً.
وقال المدعي العام الأمريكي Jamie McDonald إن الجريمة ألحقت خسائر حقيقية بالضحايا وتسببت في انهيار منصة العملات المشفرة، رافضاً التقليل من قيمة الأموال الرقمية باعتبارها «أموالاً مزيفة على الإنترنت».
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.