Американские правоохранители не предоставили подробностей о хакерах, однако попросили жертв инцидента связаться с ведомствами по поводу возврата украденных средств.
Uranium Finance был форком BNB Chain автоматизированного маркетмейкера Uniswap, который запустил свою первую версию 1 апреля 2021 года. Платформа закрылась после хакерской атаки, случившейся в апреле того же года. На странице Uranium Finance в соцсети X не публиковалось никаких сообщений с 30 апреля 2021 года, поэтому пострадавшие клиенты все это время оставались в неведении насчет возмещения своих финансовых потерь.
После взлома один из администраторов канала Uranium Finance на Discord предположил, что средства мог украсть инсайдер. Хакер воспользовался ошибками в программном коде смарт-контрактов Uranium v2, чтобы увеличить баланс проекта в 100 раз. Эта ошибка позволила злоумышленнику украсть монеты BNB и стейблкоины Binance USD (BUSD), которые на тот момент оценивались в $36,8 млн. Кроме того, было украдено 80 BTC, 1800 ETH, 26 500 DOT, 5,7 млн USDT, 638 000 ADA и 112 000 внутренних токенов Uranium — U92. Общая сумма похищенных криптоактивов составила около $50 млн.
Позднее хакер конвертировал монеты Polkadot и Cardano в эфиры, которые затем отмыл через криптомиксер Tornado Cash и перевел на централизованные криптобиржи. В начале апреля 2021 года хакеры также взломали пул платформы Uranium v1, украв BNB и BUSD на $1,3 млн.
В начале года Служба маршалов США получила разрешение суда на продажу 69 370 биткоинов на сумму $6,5 млрд, ранее конфискованных у даркнет-площадки Silk Road.
