ศาลตัดสินผิด! แฮกเกอร์ฉกคริปโต 53.3 ล้านดอลลาร์จาก Uranium Finance

ศาลตัดสินความผิดแฮกเกอร์ คดีฉกเงิน 53.3 ล้านดอลลาร์จาก Uranium Finance

คณะลูกขุนศาลแมนฮัตตันตัดสินให้ Jonathan Spalletta ที่ปรึกษาด้านความปลอดภัยไซเบอร์ มีความผิดจริงเมื่อวันพุธ คำตัดสินนี้ครอบคลุมความผิดฐานฉ้อโกงทางคอมพิวเตอร์และฟอกเงิน จากเหตุการณ์โจมตี Uranium Finance เมื่อปี 2021

นักข่าว Matthew Russell Lee จาก Inner City Press ได้เกาะติดการพิจารณาคดีอย่างใกล้ชิด เขาบอกว่าคณะลูกขุนใช้เวลาหารือไม่ถึงหนึ่งวัน ก่อนตัดสินว่ามีความผิดจริงทั้งสองข้อหาหลัก

หลังคำตัดสิน อัยการได้ขอให้ติดกำไลติดตามตัว GPS กับ Spalletta แต่ผู้พิพากษา Jed S. Rakoff ปฏิเสธคำร้อง เพราะ Spalletta มาปรากฏตัวตามนัดของศาลทุกครั้งโดยไม่มีปัญหา

ศาลยังไม่ได้ประกาศวันนัดฟังคำพิพากษาลงโทษ ตามกฎหมายรัฐ ข้อหาฉ้อโกงทางคอมพิวเตอร์มีโทษจำคุกสูงสุด 10 ปี ส่วนข้อหาฟอกเงินมีโทษสูงสุดถึง 20 ปี

แค่เลขศูนย์หายตัวเดียว ทำคริปโตสูญหายไปถึง 53.3 ล้านดอลลาร์ได้อย่างไร

เรื่องราวทั้งหมดเริ่มต้นขึ้นในเดือนเมษายน ปี 2021 ตอนนั้น Uranium Finance ทำงานเป็นแพลตฟอร์ม DeFi ประเภท Automated Market Maker บนเครือข่าย BNBBNB-3.22% Chain

แพลตฟอร์มนี้ถูกแฮกถึงสองครั้งในเดือนเดียวกัน โดยเมื่อวันที่ 8 เมษายน Spalletta อาศัยช่องโหว่ในระบบแจกรางวัล ขโมยเงินไปได้ 1.4 ล้านดอลลาร์

ต่อมาเขาคืนเงินให้โครงการ 1 ล้านดอลลาร์ ซึ่งเจ้าหน้าที่รัฐระบุว่าเป็นข้อตกลงล่าเงินรางวัลช่องโหว่แบบปลอมๆ

หลักฐานที่นำมาแสดงในศาลชี้ว่า Spalletta พูดถึงการแฮกครั้งนี้อย่างเปิดเผยในแชท โดยมีข้อความหนึ่งในคำฟ้องระบุไว้ว่า:

ผมเพิ่งปล้นคริปโตได้ 1.5 ล้านดอลลาร์เมื่อไม่กี่อาทิตย์ก่อน... สมาร์ตคอนแทรตมันมีบั๊ก ผมเลยจัดซะเลย... ยังไงคริปโตก็น้ำลายสมมุติบนอินเทอร์เน็ตอยู่แล้ว

การโจมตีครั้งใหญ่เกิดขึ้นตามมาในวันที่ 28 เมษายน ตอนนั้น Uranium เปิดตัวสมาร์ตคอนแทรตเวอร์ชัน 2.1 ที่มีข้อผิดพลาดทางคณิตศาสตร์ ทำให้เลขศูนย์ตกหายไปตัวหนึ่งในสูตรตรวจสอบ

Spalletta ใช้ประโยชน์จากบั๊กโค้ดนั้น เล่นงานสภาพคล่องไปถึง 26 พูล เขาหอบเงินหนีไปได้ราว 53.3 ล้านดอลลาร์ ทิ้งให้ Uranium ถังแตกหมดเกลี้ยง

ฟอกเงินคริปโตไปกว้านซื้อการ์ดโปเกมอนหายากและวัตถุอวกาศ

หลังจากได้เงินไป การยักย้ายถ่ายเทเงินก็เริ่มพิสดารขึ้น อัยการอธิบายว่า Spalletta ส่งเงินราว 26 ล้านดอลลาร์ ผ่าน Tornado Cash บริการผสมเหรียญเพื่อความเป็นส่วนตัวบน EthereumETH-2.26% ในช่วงเมษายน 2021 ถึงพฤศจิกายน 2023

ZachXBT นักสืบบล็อกเชน ได้ติดตามเงินที่ถอนออกจาก Tornado Cash ทีละ 100 ETH ซึ่ง Spalletta นำเงินเหล่านั้นไปซื้อของสะสมทรงคุณค่าและวัตถุโบราณทางประวัติศาสตร์

เอกสารชั้นศาลเผยรายการของสะสมระดับไฮเอนด์ที่เขาซื้อไว้ ได้แก่:

• การ์ด Magic: The Gathering รุ่น Black Lotus สุดหายาก ราคา 500,000 ดอลลาร์
• ซองการ์ด Magic แบบ Alpha Booster ล็อตยังไม่แกะ 18 ซอง ราคาประมาณ 1.51 ล้านดอลลาร์
• การ์ดโปเกมอน Base Set รุ่นแรก ราคา 750,000 ดอลลาร์
• กล่องการ์ดโปเกมอน Booster Box รุ่นแรก ราคา 257,500 ดอลลาร์
• เหรียญโรมันโบราณ Eid Mar ที่สร้างขึ้นฉลองการสังหารจูลียส ซีซาร์ ราคา 601,545 ดอลลาร์
• ชิ้นส่วนผ้าจากเครื่องบินสองพี่น้องตระกูลไรต์ ที่นีล อาร์มสตรอง เคยพกไปดวงจันทร์ ราคา 137,500 ดอลลาร์

ข้อโต้แย้งของทีมทนายจำเลยพ่ายแพ้ในศาลตัดสิน

เจ้าหน้าที่บังคับใช้กฎหมายยึดสินทรัพย์คริปโตมูลค่าราว 31 ล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 รวมทั้งยึดของสะสม เช่น การ์ด Black Lotus และผ้าเครื่องบินตระกูลไรต์

ในระหว่างการพิจารณาคดี ทนายจำเลยอ้างว่า อัยการไม่สามารถพิสูจน์ได้ว่านิ้วใครกดคีย์บอร์ดกันแน่ ทั้งยังชี้ว่า Spalletta ไม่ได้เป็นคนเขียนโค้ดที่มีบั๊กของ Uranium และอ้างว่า Tornado Cash เป็นแค่เครื่องมือความเป็นส่วนตัว

แต่อัยการโต้กลับด้วยผลวิเคราะห์บล็อกเชนอย่างละเอียด และข้อความแชทของ Spalletta เอง โดยข้อความหนึ่งที่เขาส่งหาตัวแทน Uranium หลังการแฮกครั้งแรก ระบุว่า:

ทีหลังก็ตรวจทานโค้ดให้ดีก่อนล่ะ

คณะลูกขุนปฏิเสธข้ออ้างของจำเลยทั้งหมด และตัดสินว่า Spalletta มีความผิดจริงทั้งสองข้อหา ส่วนรายละเอียดการชดใช้ค่าเสียหายและการริบทรัพย์จะสรุปในการรับฟังพิจารณาคดีครั้งถัดไป