Mỹ truy tố nghi phạm tấn công DeFi Uranium Finance, thu giữ 31 triệu USD sau 4 năm lần dấu vết on-chain

Theo CoinDesk đưa tin ngày 31 (giờ địa phương), một cư dân bang Maryland (Mỹ) vừa bị cáo buộc đứng sau vụ tấn công sàn giao dịch phi tập trung Uranium Finance năm 2021, đánh dấu bước ngoặt mới trong một trong những vụ **“DeFi”** từng bị coi là “án mạng không lời giải” trong ngành tiền mã hóa.

Trong thông cáo, Bộ Tư pháp Mỹ cho biết đã truy tố Jonathan Spaletta (36 tuổi), cư trú tại Rockville, bang Maryland, với các tội danh gian lận máy tính và rửa tiền. Theo hồ sơ vụ án, đây là vụ tấn công xảy ra năm 2021 nhằm vào **“Uranium Finance”**, dẫn tới thất thoát khoảng 50 triệu USD tiền mã hóa, chứ không phải 5 tỷ USD như một số suy đoán trước đó.

Vụ truy tố được đưa ra sau khi nhà chức trách Mỹ tịch thu khoảng 31 triệu USD tiền mã hóa vào tháng 2 năm 2025, cho thấy lần đầu tiên cơ quan điều tra đã xác định được nghi phạm rõ ràng trong một vụ **“DeFi”** tồn đọng nhiều năm.

Trong vụ tấn công năm 2021, các pool thanh khoản chính của **“Uranium Finance”** gồm Binance Coin **“BNB”** và Binance USD **“BUSD”** đã bị rút cạn. Sàn sau đó gần như phải ngừng hoạt động hoàn toàn do mất thanh khoản và niềm tin từ cộng đồng.

Công tố viên cho biết Spaletta đã khai thác lỗ hổng trong cơ chế thưởng (reward mechanism) của nền tảng vào ngày 8 tháng 4 năm 2021, qua đó chiếm đoạt trước khoảng 1,4 triệu USD. Sau đó, anh ta tiếp tục đàm phán với đội ngũ dự án dưới danh nghĩa “bug bounty”, qua đó nhận thêm khoảng 386.000 USD như thể đó là khoản thưởng hợp pháp cho việc phát hiện lỗi.

Theo tài liệu điều tra, Spaletta từng khoe với một người quen rằng: “Tôi vừa thực hiện một vụ cướp trong giới crypto… Dù sao thì tiền mã hóa cũng chỉ là ‘tiền internet giả’ mà thôi”.

Để xóa dấu vết, Spaletta bị cáo buộc đã sử dụng các dịch vụ trộn tiền (mixer), trong đó có **“Tornado Cash”**, nhằm che khuất nguồn gốc số tiền mã hóa chiếm đoạt. Sau khi rửa tiền, anh ta được cho là đã dùng một phần số tiền này để mua loạt tài sản sưu tầm có giá trị cao.

Theo phía công tố, danh mục mua sắm bao gồm khoảng 500.000 USD thẻ “Black Lotus” của trò chơi Magic: The Gathering, 18 booster pack bản Alpha với tổng giá trị khoảng 1,5 triệu USD, bộ sưu tập thẻ Pokémon thế hệ đầu trị giá hơn 1 triệu USD, cùng một đồng tiền cổ La Mã “Ides of March” với mức giá khoảng 601.500 USD.

Spaletta đã ra đầu thú với nhà chức trách và dự kiến sẽ ra hầu tòa lần đầu tại tòa án liên bang Manhattan.

*bình luận* Vụ án **“Uranium Finance”** cho thấy ngay cả trong môi trường phi tập trung và ẩn danh như **“DeFi”**, dòng tiền vẫn có thể bị lần ngược sau nhiều năm nhờ công cụ phân tích on-chain và hợp tác giữa các sàn, dự án và cơ quan thực thi pháp luật. Năng lực truy vết ngày càng mạnh của giới chức Mỹ và quốc tế mở ra khả năng nhiều vụ hack **“DeFi”** từng bị bỏ ngỏ sẽ được điều tra lại, gây áp lực lớn hơn lên các hacker vốn tin rằng có thể “biến mất” sau lớp vỏ ẩn danh trên blockchain.