Tiltalen mot Jonathan Spalletta
Den amerikanske tiltalen hevder at to utnyttelser av Uranium Finance ble utført gjennom Tornado Cash før midlene ble brukt til å kjøpe Pokémon-kort og andre samlerobjekter. Anklagene mot Jonathan Spalletta er fortsatt bare påstander, og han er ikke dømt av retten.
Detaljer om anklagene
Den amerikanske justisdepartementets tiltale, utgitt 30. mars 2026, beskriver de påståtte hackene, hvitvaskingsmetodene og kjøpene. Uranium var en desentralisert kryptovaluta-børs som lot brukere sette inn og bytte eiendeler gjennom likviditetspooler. Påtalemyndigheten hevder at Spalletta utnyttet smarte kontrakter to ganger i april 2021, og forvandlet svakheter i uttaks- og belønningslogikken til betydelige tap for børsen og dens brukere.
De påståtte angrepene
Det første påståtte angrepet fant sted 8. april. Tiltalen sier at en villedende sekvens av smarte kontraktstransaksjoner lot Spalletta ta ut flere belønnings-tokens enn han hadde rett til, og han trakk ut kryptovaluta verdt omtrent $1,4 millioner. Det hevdes videre at han gjentok transaksjonene til han hadde tappet nesten alle belønnings-tokens i poolen.
Den 28. april hevder påtalemyndigheten at han utnyttet en annen feil som påvirket uttakene på tvers av 26 Uranium likviditetspooler, noe som resulterte i tyveri av omtrent $53,3 millioner i kryptovaluta. Børsen stengte etter det andre angrepet fordi den manglet midler.
Spallettas overgivelse og beslag
DOJ opplyste at Spalletta overga seg etter at tiltalen ble offentliggjort 30. mars 2026, og han skulle møte for den amerikanske dommeren Ona T. Wang. Separat beslagla rettshåndhevelse kryptovaluta verdt omtrent $31 millioner 24. februar 2025, under en rettslig autorisert beslagleggelsesordre.
Fra kryptoutnyttelse til samlerobjekter
Tiltalen beskriver en rute fra kontraktsutnyttelse til forbruk, ikke bare en stor saldo i en lommebok. Påtalemyndigheten hevder at etter å ha skaffet seg kryptovalutaen, flyttet Spalletta den gjennom en kompleks serie av transaksjoner på tvers av lommebøker og blokkjeder, inkludert gjennom Tornado Cash.
Kjøp av samlerobjekter
DOJ sier at inntektene finansierte et Black Lotus Magic: The Gathering-kort for omtrent $500 000 og 18 forseglede Alpha booster-pakker for omtrent $1,51 millioner. Det listes også opp en forseglede førsteutgave Pokémon booster-boks priset til omtrent $257 500 og et komplett førsteutgave Pokémon base-sett for omtrent $750 000.
Den påståtte bruken av kryptovaluta strakte seg utover Pokémon-kort. Tiltalen identifiserer et stykke stoff fra Wright-brødrenes originale fly, senere tatt til månen av astronaut Neil Armstrong, kjøpt for omtrent $137 500, og en Eid Mar Denarius som minnes Julius Cæsars attentat, kjøpt for omtrent $601 545.
Bevis og etterforskning
Utgivelsen sier at fotografier av Black Lotus-kortet, stoffet og visse mynter var assosiert med gjenstander beslaglagt fra Spallettas bolig under en rettslig autorisert ransakingsordre. Disse detaljene beskriver regjeringens påstander, ikke en bevist redegjørelse for hvem som betalte for hvert enkelt objekt eller hvilken lommebok som finansierte hvert kjøp.
«Den bevismessige styrken ligger i den kombinerte kjeden, ikke i noen enkelt overføring eller høyverdiobjekt.»
Kryptoaktiva kan bevege seg raskt mellom adresser, mens konsekvensene av et DeFi-angrep vedvarer gjennom børsfeil, håndhevelsesaksjoner og gjenopprettingsforsøk år senere. Å spore stjålne eiendeler etter andre børsbrudd presenterer det samme problemet: å følge bevegelse er ikke identisk med å bevise eierskap eller intensjon.
