تم القبض على القراصنة من Uranium Finance! قاموا بسرقة 54 مليونًا من العملات المشفرة، وقد تصل عقوبة السجن إلى 30 عامًا

قدّم جوناثان سْبالّييتا (Jonathan Spalletta)، وهو مقيم في ولاية ماريلاند، نفسه إلى السلطات في 31 مارس، في مواجهة اتهامات من مكتب المدعي العام الفيدرالي للمنطقة الجنوبية في نيويورك (SDNY) تتعلق بتنفيذ هجومَين إلكترونيَّين مُقرَّرين على بروتوكول Uranium Finance التابع لـ BNB Chain DeFi في عام 2021. أدّى الهجومان إلى خسائر في العملات المشفّرة تزيد على 54 مليون دولار، ما نتج عنه إغلاق المنصّة.

خطّ زمني لهجومين: نجح مرتين خلال شهر واحد، والمنصّة تُعلن إفلاسها

يُعدّ Uranium Finance بروتوكولًا متفرّعًا من صيغ صانع السوق الآلي (AMM) المبني على Uniswap على BNB Chain، وقد أُطلق خلال صيف رواج سوقي (bull market) في أبريل 2021. تُظهر لائحة الاتهام أن سْبالّييتا نفّذ هجومَين دقيقَين خلال أقل من شهر:

الهجوم الأول (8 أبريل): لم تمر سوى أيام قليلة على إطلاق المنصّة عندما استغل سْبالّييتا ثغرة في العقود الذكية لاستخراج مكافآت في العملات المشفّرة تزيد بكثير عن التفويض الممنوح له، وسرق نحو 1.4 مليون دولار. وبعد ذلك، توصل Uranium Finance إلى اتفاقٍ سري مع الهاكر لاستعادة جميع الأموال المسروقة باستثناء 386 ألف دولار.

الهجوم الثاني (28 أبريل): تمّت ترقية حجم الهجوم بشكل كبير. استغل سْبالّييتا ثغرة حرجة في العقود تُؤثّر على حدود سحب 26 مجمعًا (بركًا) مستقلة للسيولة، فسرق نحو 53.3 مليون دولار من الأصول المشفّرة، تشمل البيتكوين (BTC) والإيثريوم (ETH) والرمز الأصلي الخاص بالمنصّة. بعد الهجوم الثاني، أُغلقت صفحة Uranium Finance، ولم يتلقَ الضحايا حتى الآن أي تعويض.

المسار الغريب للأموال المسروقة: تحويل العملات المشفّرة إلى آثار تاريخية وبطاقات هواة جمع

تكشف لائحة الاتهام عن أكثر طريقة غير متوقعة لاستخدام الأموال المسروقة. عند تفتيش مسكن سْبالّييتا، عثرت الجهات على ما يلي:

بطاقات بوكيمون (Pokémon Cards): مجموعة بطاقات نادرة تم شراؤها باستخدام العملات المسروقة

عملات رومانية قديمة: مقتنيات نقدية أثرية تعود إلى زمن الإمبراطورية الرومانية

قماش طائرة الأخوين رايت (莱特兄弟飞机布料): قطع أثرية تاريخية نادرة مأخوذة من طائرات الأخوين رايت الأصلية

في فبراير 2025، كانت السلطات قد عثرت مسبقًا على نحو 31 مليون دولار من العملات المشفّرة المرتبطة بهذه القضية، لكن لم يتم الكشف عن أي تفاصيل آنذاك. إن نشر لائحة الاتهام هذه هو ما يتيح الإفصاح الكامل عن نتائج التحقيق بشأن مسار الأموال.

التهم القانونية: احتيال حاسوبي وغسل أموال، حد أقصى 30 عامًا

يواجه سْبالّييتا اتهامين جنائيين فيدراليين: جريمة الاحتيال الحاسوبي قد تصل عقوبتها إلى 10 سنوات، وجريمة غسل الأموال قد تصل عقوبتها إلى 20 عامًا، ليبلغ مجموع الحد الأقصى للمدة 30 عامًا. وقد مثل أمام قاضي المحكمة الفيدرالية أُونا وانغ (Judge Ona Wang)، حيث تم الاستماع رسميًا إلى لائحة الاتهام.

أكّد المدعي العام الأمريكي جيه آي كيلتون (Jay Clayton) في بيانه: «سرقة العملات المشفّرة من بورصات العملات هي سرقة، ولا يمكن لعبارة ‘تختلف العملات المشفّرة’ أن تغيّر هذه الحقيقة. تسبب سْبالّييتا بخسائر بالملايين على نطاق عشرات الملايين من الدولارات للضحايا الحقيقيين، وهو الآن تحت الاعتقال».

كان عام 2021 عامًا كثيفًا لهجمات الهاكرز على DeFi، إذ تجاوزت الخسائر خلال العام 2.6 مليار دولار، وكانت أكبر عملية واحدة مبلغ 610 مليون دولار في واقعة استهدفت بروتوكول Poly Network عبر سلسلة عبر السلاسل (cross-chain) (ثم أعاد المهاجمون الأموال لاحقًا طوعًا). تتمثل خصوصية قضية Uranium Finance في أن الضحايا لم يتلقّوا حتى الآن أي تعويض.

الأسئلة الشائعة

لماذا أمكن للهجوم الثاني على Uranium Finance أن يسبب خسارة بهذا الحجم؟

استغل الهجوم الثاني ثغرة منطقية في عقود Uranium الذكية تتحكم في حدود سحب 26 مجمّعًا مستقلاً للسيولة. وبواسطة عملية دقيقة واحدة، تجاوز المهاجمون قيود السحب لجميع المجمعات، وقاموا بتفريغ الجزء الأكبر من الأصول في البروتوكول دفعة واحدة. بلغ الحجم 53.3 مليون دولار، ما جعل المنصّة تفقد كل السيولة وتضطر إلى الإغلاق بشكل دائم.

لماذا يمكن اعتبار شراء بطاقات بوكيمون والعملات الرومانية القديمة سلوكًا في غسل الأموال؟

تتضمن عناصر التكوين القانونية لغسل الأموال التصرف غير المشروع في العائدات غير القانونية بأي طريقة من شأنها أن يجعلها تبدو ذات مصدر شرعي أو يصعب تتبعها. يُعد تحويل العملات المشفّرة المسروقة إلى مقتنيات مادية بمثابة أسلوب «تجزئة» نمطي لغسل الأموال—تحويل الأصول الرقمية إلى شكل مادي، إخفاء مصدر الأموال مع الحفاظ على قيمة الأصول—وهو ما ينسجم مع التعريف القانوني لجريمة غسل الأموال.

هل يستطيع ضحايا Uranium Finance الحصول على تعويض من هذه لائحة الاتهام؟

كانت السلطات قد عثرت في فبراير 2025 على نحو 31 مليون دولار من العملات المشفّرة المرتبطة بهذه القضية. وإذا ثبتت الإدانة، فقد تصدر المحكمة أوامر بمصادرة الأصول وتطلب تعويض الضحايا، لكن ما إذا كان يمكن استرداد الأموال وبأي قدر، يعتمد في النهاية على تطور الإجراءات القضائية اللاحقة؛ ولا يزال الضحايا حتى الآن يواجهون حالة عالية من عدم اليقين.