Domfellelse av Jonathan Spalletta
En føderal jury i Manhattan dømte cybersikkerhetskonsulent Jonathan Spalletta onsdag for datakriminalitet og hvitvasking av penger i forbindelse med Uranium Finance-angrepene i 2021. Inner City Press, som rapporterte fra rettssalen, opplyste at juryen avga skyld-erklæringer på begge punkter etter å ha startet vurderingene tirsdag ettermiddag.
Bakgrunn for saken
Påtalemyndigheten anklaget Spalletta for å ha tappet omtrent 53,3 millioner dollar, hvitvasket millioner gjennom Tornado Cash, og senere brukt pengene på Pokémon– og Magic: The Gathering-kort, samt antikke mynter. Juryen fant Spalletta skyldig i datakriminalitet og hvitvasking av penger i Uranium Finance-saken, som var preget av feil i smarte kontrakter og millioner i kryptovaluta.
Detaljer om angrepene
Saken strekker seg tilbake til april 2021, da Uranium Finance, en desentralisert finans (DeFi) plattform på BNB Chain, ble rammet to ganger. Påtalemyndigheten sa at Spalletta først utnyttet en feil i belønningsfordelingen den 8. april og tok omtrent 1,4 millioner dollar før han returnerte omtrent 1 million dollar under det myndighetene beskrev som en falsk bug bounty.
«Jeg gjorde et kryptotyveri på 1,5 millioner dollar for et par uker siden… Det var en feil i en smart kontrakt, og jeg utnyttet den… Kryptovaluta er uansett bare falske internettpenger.»
Den 28. april utnyttet Spalletta en feil i den matematiske sjekken i Uraniums versjon 2.1-kontrakter, noe som resulterte i at han stakk av med omtrent 53,3 millioner dollar, noe som etterlot Uranium uten midler.
Hvitvasking av penger
Påtalemyndigheten sa at omtrent 26 millioner dollar ble flyttet gjennom ether-miksetjenesten Tornado Cash mellom april 2021 og november 2023. Blockchain-etterforsker ZachXBT sporet senere millioner som dukket opp fra mikseren i 100 ETH-biter og ble konvertert og brukt på samlerobjekter.
Spalletta kjøpte blant annet:
- Et sjeldent «Black Lotus» Magic: The Gathering-kort for omtrent 500 000 dollar
- 18 forseglede Alpha Booster Magic-pakker for omtrent 1,51 millioner dollar
- Et førsteutgave Pokémon-kort fra basissettet for omtrent 750 000 dollar
- En romersk Eid Mar-mynt til omtrent 601 545 dollar
- Stoff fra Wright-brødrenes fly for omtrent 137 500 dollar
Føderale agenter beslagla omtrent 31 millioner dollar i kryptovaluta i februar 2025, sammen med samlerobjekter inkludert Black Lotus og Wright-brødrenes stoff.
Rettssaken
Under rettssaken kom Spallettas forsvar med sterke argumenter om tilskrivelse. Forsvareren hevdet at påtalemyndigheten ikke kunne bevise «hvis fingrene var på tastaturet,» og at Spalletta ikke hadde skrevet Uraniums feilaktige kode. Regjeringen svarte med blockchain-sporing og Spallettas egne meldinger.
I en sitert utveksling etter den første hendelsen sa han til en representant fra Uranium: «Få koden din revidert neste gang.»
Juryen avviste forsvaret på begge punkter. Ved pressetidspunktet var neste akt fortsatt ikke skrevet: ingen straffedato var fastsatt, spørsmål om erstatning og beslag forble åpne, og ingen kunngjøring om domfellelse fra justisdepartementet hadde dukket opp.
