Seorang pria asal Maryland didakwa melakukan penipuan komputer dan pencucian uang terkait peretasan exchange aset kripto terdesentralisasi Uranium Finance pada tahun 2021. Terdakwa tersebut dilaporkan mencuri lebih dari US$50 juta dalam aset kripto dari dua aksi peretasan tersebut.
Menurut siaran pers, Jonathan Spalletta, 36 tahun, dari Rockville, Maryland, diduga “melakukan serangkaian transaksi menipu dengan smart contract Uranium” pada 8 April 2021.
Hal ini membuatnya bisa menarik lebih banyak reward aset kripto daripada yang seharusnya diizinkan. Ia disebut berhasil menguras sekitar US$1,4 juta dari aksi peretasan pertama. Spalletta berkata kepada seseorang:
“Aku melakukan perampokan kripto senilai US$1,5 juta beberapa minggu lalu . . . Ada bug di smart contract, dan aku memanfaatkannya . . . Kripto itu hanya uang internet palsu saja.”
Setelah itu, Spalletta diduga memeras exchange untuk membiarkan dirinya menyimpan sekitar US$386.000 sebagai “bug bounty” palsu agar terhindar dari tuntutan hukum.
Pada 28 April, ia memanfaatkan kesalahan dalam smart contract platform yang mengatur batas jumlah aset kripto yang dapat ditarik pengguna dari suatu pool.
Aksi peretasan tersebut menyasar 26 pool likuiditas berbeda, dan menghasilkan sekitar US$53,3 juta dalam berbagai aset kripto. Uranium Finance pun menghentikan operasinya akibat kerugian besar tersebut.
“Seperti yang diduga, Jonathan Spalletta berulang kali meretas smart contract untuk mencuri jutaan dolar milik orang lain demi dirinya sendiri, dan menghancurkan sebuah exchange aset kripto dalam prosesnya,” ujar Jaksa AS Jay Clayton.
Ikuti kami di X untuk mendapatkan berita terbaru secara real-time
Menurut jaksa, ia mencuci dana hasil curian tersebut melalui serangkaian transaksi aset kripto yang rumit. Ia juga menggunakan crypto mixer Tornado Cash, lalu membeli koleksi langka dan koin antik.
Petugas federal menyita sekitar US$31 juta aset kripto dari Spalletta pada Februari 2025. Spalletta menyerahkan diri pada hari Senin dan terancam hukuman penjara hingga 30 tahun. Kasus ini ditangani oleh Unit Kompleks Penipuan dan Kejahatan Siber.
“SPALLETTA, 36 tahun, dari Rockville, Maryland, didakwa atas satu tuduhan penipuan komputer, yang membawa ancaman hukuman maksimal 10 tahun penjara; dan satu tuduhan pencucian uang, yang membawa ancaman hukuman maksimal 20 tahun penjara,” bunyi siaran pers tersebut.
Tuduhan ini muncul di tengah terus meningkatnya ancaman aksi exploit. Pencurian terkait kripto melebihi US$4 miliar pada tahun 2025, naik 34% dibanding tahun sebelumnya, menurut PeckShield. Celah pada smart contract menjadi penyebab utama dari kerugian tersebut.
Langganan kanal YouTube kami untuk menyimak pandangan ahli dari para pemimpin dan jurnalis
