Uranium Finance saldırısında kritik gelişme: 50 milyon dolarlık DeFi hack’inin faili olduğu iddia edilen Jonathan Spaletta yakalandı

ABD’nin Maryland eyaletinde yaşayan bir kişi, 2021’de gerçekleşen Uranium Finance saldırısının arkasındaki isim olarak suçlanınca, yıllardır çözülemeyen bu ‘DeFi’(merkeziyetsiz finans) vakası yeni bir aşamaya girdi.

31’inde (yerel saatle), ABD Adalet Bakanlığı’na göre Maryland, Rockville’de yaşayan 36 yaşındaki Jonathan Spaletta, ‘bilgisayar dolandırıcılığı’ ve ‘kara para aklama’ suçlamalarıyla federal mahkemede resmen itham edildi. Suçlamalar, 2021’de merkeziyetsiz borsa Uranium Finance’ten yaklaşık 50 milyon dolar değerinde ‘kripto para’ çalınan büyük çaplı *DeFi hack* olayına dayanıyor. ‘yorum: Daha önce bazı yabancı basında yanlışlıkla 5 milyar dolar olarak aktarılan rakamın 50 milyon dolar olduğu netleşiyor’

Bu iddianame, 2025 Şubat’ında yaklaşık 31 milyon dolar tutarında ‘kripto para’ varlığının devlet tarafından ‘el konulması’ sonrasında geldi. Uzun süre failin belirlenemediği bu önemli DeFi saldırısında ilk kez somut bir şüphelinin tespit edilmesi, hem ‘kripto suçları’ hem de ‘dijital iz sürme’ açısından kritik bir gelişme olarak değerlendiriliyor.

Soruşturma dosyasına göre 2021 Nisan’ında Uranium Finance’in likidite havuzlarında kullanılan ‘ödül mekanizmasında’ güvenlik açığı bulunuyordu. Savcılar, Spaletta’nın 8 Nisan 2021’de bu ‘akıllı kontrat’ zafiyetini istismar ederek yaklaşık 1,4 milyon dolar değerinde varlığı ilk etapta sistemden çektiğini belirtiyor. Daha sonra ise bu durumu ‘bug bounty’ yani ‘hata bulma ödülü’ görüşmesi gibi göstererek, yaklaşık 386 bin doları “yasal ödül” görüntüsü altında aldığı iddia ediliyor.

Resmi belgelere göre şüpheli, çevresine “Ben kripto soygunu yaptım… nasıl olsa kripto, sahte internet parası” şeklinde ifadeler kullanacak kadar rahat davrandı. ‘yorum: Savcılık bu tür mesajları, failin niyetini ve bilincini kanıtlamak için kullanıyor’

Saldırı sonucunda Binance Coin(BNB) ve Binance USD(BUSD) başta olmak üzere Uranium Finance’in önde gelen likidite havuzları ciddi biçimde boşaltıldı. Likidite tarafında oluşan büyük açık sonrası Uranium Finance ekibi platformu fiilen kapatma kararı aldı. ‘yorum: Olay, dönemin BNB Chain ekosistemindeki en büyük akıllı kontrat istismarlarından biri olarak anılıyor’

İddianameye göre Spaletta, çaldığı ‘kripto para’ varlıkları önce ‘Tornado Cash’ gibi zincir üzerindeki para karıştırma (mixer) servisleri üzerinden dolaştırarak izlerini silmeye çalıştı. Ardından bu fonları ‘nadir koleksiyon ürünleri’ alımında kullandığı öne sürülüyor.

Savcılık, şüphelinin yaklaşık 500 bin dolar değerinde ‘Black Lotus’ Magic: The Gathering kartı, yaklaşık 1,5 milyon dolar değerinde 18 adet Alpha booster paketi, 1 milyon doların üzerinde 1. nesil Pokémon kart setleri ve yaklaşık 601 bin 500 dolar değerinde Roma dönemine ait ‘Ides of March’ sikke satın aldığını açıkladı. ‘yorum: Klasik kara para aklama şemalarında da görüldüğü gibi, izlenmesi zor fiziksel koleksiyon ürünleri yine ön planda’

Spaletta’nın kendi isteğiyle yetkililere teslim olduğu, ilk duruşmasını ise Manhattan’daki federal mahkemede yapacağı bildirildi. Uzmanlara göre bu dava, ‘DeFi’ alanında yıllardır dillendirilen “anonimlik mutlak koruma sağlar” algısını ciddi biçimde zedeliyor.

Araştırmacılar, blokzincir üzerinde yapılan ‘on-chain analiz’ araçlarının ve uluslararası işbirliğinin son yıllarda hızla güçlendiğine dikkat çekiyor. Bu olay, ‘merkeziyetsiz borsalar’ ve ‘DeFi protokolleri’ üzerinden geçmişte işlenen büyük ölçekli saldırıların bile zamanla çözülebileceğini, fon hareketlerinin geriye dönük izlenebileceğini gösteren çarpıcı bir örnek oldu. Düzenleyici kurumların teknik kapasitesi arttıkça, eski hack vakalarının yeniden açılması ve benzer davaların gündeme gelmesi bekleniyor.