Мъж от Мериленд беше признат за виновен в кражбата на над 53 милиона долара, след като хакна децентрализираната криптоборса Uranium Finance два пъти през април 2021 г.
36-годишният Jonathan Spalletta (известен в мрежата като „Jspalletta“ и „Cthulhon“) се предаде на правоохранителните органи на 30 март и бе обвинен в компютърна измама и пране на пари.
Според съдебните документи Spalletta е хакнал Uranium (автоматизиран маркет мейкър върху BNB Chain на Binance) и е откраднал почти 53,3 милиона долара в криптовалута, което принуждава компанията да прекрати дейността си поради липса на средства.
На 8 април 2021 г., по време на първия пробив, той е източил около 1,4 милиона долара от ликвидната съвкупност (liquidity pool) на Uranium, възползвайки се от грешка в кода на смарт договора, за да издава команди за теглене на нула токена, което е принудило борсата да изплати награди, на които той е нямал право.
След това Spalletta е рекетирал криптоборсата да му отпусне фиктивна награда за намерена уязвимост („bug bounty“) в размер на близо 386 000 долара от откраднатите средства, за да върне останалата част.
Три седмици по-късно той атакува Uranium отново, използвайки отделна грешка в кода, която кара логиката за проверка на трансакциите на борсата да използва 1 000 вместо 10 000. Това му позволява да изтегли близо 90% от активите, държани в ликвидните съвкупности на Uranium, докато депозира практически нула токена.
Това осигурява на Spalletta около 53,3 милиона долара (повечето от активите на Uranium) и принуждава криптоборсата да затвори незабавно. След това Spalletta е изпрал откраднатата криптовалута през миксера за криптовалута Tornado Cash и множество децентрализирани борси.
Приходите са били похарчени за закупуване на 18 запечатани пакета с карти Alpha Booster Magic за около 1,5 милиона долара, пълен комплект от първо издание на Pokémon base set за приблизително 750 000 долара, карта „Black Lotus“ Magic: The Gathering за около 500 000 долара, древна римска монета, отбелязваща убийството на Юлий Цезар, за над 601 000 долара, наред с други предмети.
Служителите на реда са конфискували тези колекционерски предмети от дома му през февруари 2025 г. и са възстановили приблизително 31 милиона долара в криптовалута от криптопортфейли, свързани с Spalletta.
Изследователят на криптоизмами ZachXBT за първи път свърза над 11 200 ETH, изтеглени от Tornado Cash (на стойност 25 милиона долара по онова време), с хакера на Uranium през декември 2023 г.
„Собствените думи на Spalletta са показателни за неговото опасно и погрешно безразличие към жертвите му и затрудненията, които е причинил, казвайки: ‚Криптовалутата е просто фалшиви интернет пари така или иначе.‘ Както знаят многобройните жертви на Spalletta, тези думи не биха могли да бъдат по-далеч от истината“, заяви американският прокурор Jamie McDonald в сряда.
„Престъпленията на Spalletta струваха на реални хора загубата на реални пари — над 50 милиона долара — и доведоха до срива на цяла криптоплатформа.“
Spalletta сега е застрашен от до 10 години затвор за компютърна измама и до 20 години за пране на пари.