7 октября федеральный суд Манхэттена признал виновным 36-летнего консультанта по безопасности из Мэриленда: компьютерное мошенничество и отмывание денег. Речь о выводе 53,3 млн долларов из протокола Uranium Finance в 2021 году. Присяжным хватило чуть больше двух часов, а линия защиты «код — это закон» отклонена.

Коротко

Атак было две: 8 апреля 2021 года ушло около 1,4 млн, 28 апреля — средства из двадцати шести пулов. Причина — арифметическая ошибка в контракте пары: расчёт расходился в сто раз. Прокуратура называет сумму 53,3 млн, в материалах встречается диапазон до 57,2 млн. В феврале 2025 года изъяли криптоактивы на 31 млн. Приговор назначен на 16 февраля 2027 года; максимумы по статьям — десять лет и двадцать лет.

На чём сломалась цепочка

Собственное наблюдение: микшер свою работу сделал, а подвела не он.

Средства прогнали через Tornado Cash — то есть ончейн-след в этой точке действительно обрывается. Дальше началось самое интересное: деньги пошли в предметы. Следователи дошли до покупок коллекционной карты Black Lotus за 500 тысяч долларов и древнеримских монет за 601 545 долларов. Каждая такая сделка оставляет то, чего нет в блокчейне: продавца с именем, документ о происхождении предмета, переписку, адрес доставки, а часто и экспертизу подлинности.

Отсюда правило, которое стоит понимать всем, кто рассуждает о «неотслеживаемости»: анонимность держится ровно до момента, когда криптовалюту нужно во что-то превратить. Пока это цифры на адресе, они не несут информации о владельце; когда это редкая карта или античная монета, информации становится больше, чем в любой транзакции. Миксер не ломают — его обходят с другой стороны, по выходу.

Срока давности у ончейн-следа нет

Вторая деталь — календарь. Между атакой в апреле 2021-го и вердиктом в октябре 2026-го прошло пять с половиной лет; изъятие активов случилось в феврале 2025-го, почти через четыре года после кражи. Блокчейн не забывает: транзакции 2021 года читаются в 2026-м так же, как в день отправки, и инструменты анализа за это время стали лучше, а не хуже. Мы разбирали этот перекос в материале о биткоин-микшерах между репрессией и реформой.

Полезно сопоставить с нашими свежими сюжетами. У взлома Bitget исполнитель, по выводам аналитиков, связан с государственной структурой — ему уголовное дело не грозит, и переговоров не было. У NEAR Intents средства вернули за 48 часов, как только назвали предполагаемого исполнителя. Дело Uranium Finance — третий сценарий: частное лицо, которое не вернуло и не договорилось, и для него счёт закрылся через пять лет.

Цифры дела

Показатель Значение
Вердикт 7 октября 2026, федеральный суд Манхэттена
Статьи компьютерное мошенничество, отмывание денег
Атаки 8 апреля 2021 (≈1,4 млн $) и 28 апреля 2021 (26 пулов)
Сумма по версии прокуратуры 53,3 млн $
Техническая причина ошибка в контракте пары, расчёт в сто раз
Изъято 31 млн $ в криптоактивах, февраль 2025
Следы вывода Tornado Cash, затем карта за 500 тыс. и монеты за 601 545 $
Приговор 16 февраля 2027; до 10 и до 20 лет по статьям

Частые вопросы

Что значит защита «код — это закон»

Довод о том, что действие, разрешённое смарт-контрактом, не может быть преступлением: если контракт позволил обмен по неверному курсу, значит это легальная сделка. Суд этот довод отклонил, присяжные совещались чуть больше двух часов.

В чём была ошибка протокола

В контракте торговой пары расчёт расходился с верным в сто раз, то есть обмен шёл по курсу, на два порядка отличавшемуся от рыночного. Это не взлом криптографии и не кража ключей, а дефект арифметики в коде.

Как вышли на покупателя коллекционных предметов

По документам сделок. Переводы через микшер обрывают ончейн-след, но покупка физического предмета создаёт запись у продавца, а у редких лотов есть ещё и история владения. Дальше это обычная офлайн-работа.

Вернут ли деньги пострадавшим

Изъятые 31 млн — это меньше заявленного ущерба, а порядок распределения определяет суд отдельно от вопроса о виновности. Сроки и доли на момент публикации не объявлены.

Это первый такой приговор

Не первый, но показательный: разбирательства по инфраструктуре приватности шли и раньше, и исход у них разный — по делу разработчика Tornado Cash присяжные к единому решению не пришли. Здесь вопрос стоял иначе: не о создании инструмента, а о выводе средств конкретным человеком.

Источники