
Jonathan Spalletta didakwa atas eksploitasi bug smart contract dan pencucian uang melalui Tornado Cash, dengan kerugian mencapai $50 juta.
Jonathan Spalletta, seorang pria asal Maryland, Amerika Serikat, menghadapi dakwaan serius terkait kasus hack platform keuangan terdesentralisasi (DeFi) Uranium Finance pada April 2021. Menurut jaksa penuntut, Spalletta diduga memanfaatkan bug dalam smart contract untuk mencuri dana senilai $50 juta. Sebelumnya, pihak berwenang AS telah menyita aset kripto senilai $31 juta yang terkait dengan kasus ini.
Insiden ini terjadi dalam dua tahap eksploitasi pada April 2021. Spalletta diduga menemukan celah dalam sistem Uranium Finance dan melakukan penarikan dana secara ilegal. Setelah itu, ia menggunakan mixer kripto Tornado Cash untuk mengaburkan jejak transaksi dan mencairkan hasil curiannya. Tornado Cash sendiri merupakan layanan yang sering digunakan untuk pencucian uang dalam ekosistem kripto.
Menurut dokumen pengadilan, Spalletta menggunakan sebagian dari dana curian tersebut untuk membeli barang-barang koleksi langka. Meskipun tidak dijelaskan secara rinci jenis koleksi yang dibeli, hal ini menunjukkan bahwa pelaku mencoba mengalihkan aset kripto ke barang fisik yang lebih sulit dilacak. Kasus ini kembali menyoroti risiko keamanan dalam platform DeFi, terutama terkait bug dalam smart contract yang dapat dieksploitasi oleh pihak tak bertanggung jawab.
Kasus Spalletta juga menjadi contoh bagaimana penegak hukum semakin aktif dalam melacak dan menyita aset kripto yang terkait dengan kejahatan. Penyitaan $31 juta oleh otoritas AS menunjukkan kemampuan mereka dalam melacak aliran dana kripto meskipun telah melalui proses pencucian menggunakan layanan seperti Tornado Cash. Hal ini menjadi peringatan bagi pelaku kejahatan kripto bahwa jejak digital mereka tidak sepenuhnya hilang.
Kasus Uranium Finance ini menjadi pengingat pentingnya audit keamanan yang ketat dalam pengembangan smart contract. Selain itu, pengguna platform DeFi juga diimbau untuk selalu waspada terhadap risiko eksploitasi teknis yang dapat mengancam keamanan aset mereka.