Geschworenengericht verurteilt „Uranium Finance“-Hacker, der seine Krypto-Beute für Pokémon-Karten ausgegeben hat

Geschworenenjury spricht Spalletta in beiden Anklagepunkten schuldig

Inner City Press berichtete am Mittwochmorgen, dass eine Bundesjury in Manhattan Jonathan Spalletta im Fall „Uranium Finance“ wegen Computerbetrugs und Geldwäsche für schuldig befunden hat und damit einen Prozess abgeschlossen hat, der von Fehlern in Smart Contracts, Kryptowährungen in Millionenhöhe und einer Einkaufsliste geprägt war, die einem Sammler mit Geld im Überfluss würdig war.

Die Jury begann am Dienstagnachmittag mit den Beratungen und verkündete ihr Urteil am Mittwoch, wie der Gerichtskorrespondent von Inner City Press, Matthew Russell Lee, berichtete. Im Anschluss beantragten die Staatsanwälte eine GPS-Überwachung für Spalletta, doch der US-Bezirksrichter Jed S. Rakoff lehnte es ab, zusätzliche Auflagen zu verhängen, und verwies dabei auf Spalettas Anwesenheit vor Gericht.

Ein Termin für die Urteilsverkündung steht noch nicht fest. Die Anklageschrift sieht gesetzliche Höchststrafen von 10 Jahren für Computerbetrug und 20 Jahren für Geldwäsche vor, doch dabei handelt es sich um Obergrenzen und nicht um eine Prognose dafür, welche Strafe Rakoff verhängen wird.

Eine fehlende Null öffnet den Tresor

Der Fall reicht bis in den April 2021 zurück, als Uranium Finance, ein automatisierter Market Maker für dezentrale Finanzen (DeFi) auf der BNB Chain, zweimal angegriffen wurde. Die Staatsanwaltschaft erklärte, Spalletta habe am 8. April zunächst eine Schwachstelle bei der Ausschüttung von Prämien ausgenutzt und etwa 1,4 Millionen Dollar entwendet, bevor er im Rahmen eines von den Behörden als vorgetäuscht bezeichneten Bug-Bounty-Programms rund 1 Million Dollar zurückgab. Eine in der Anklageschrift zitierte Nachricht trug nicht gerade zur Klärung der Lage bei:

„Ich habe vor ein paar Wochen einen Krypto-Raub in Höhe von 1,5 Mio. $ begangen … Es gab einen Fehler in einem Smart Contract, und den habe ich ausgenutzt … Krypto ist sowieso alles nur gefälschtes Internetgeld.“

Dann kam der große Coup. Am 28. April führte eine fehlerhafte mathematische Überprüfung in den Verträgen der Version 2.1 von Uranium dazu, dass eine Null in der Gleichung fehlte. Die Staatsanwaltschaft erklärte, Spalletta habe die Schwachstelle in 26 Liquiditätspools ausgenutzt und sich etwa 53,3 Millionen Dollar angeeignet, wodurch Uranium ohne Mittel zurückblieb.

Von Tornado Cash zu Pokémon

Bei der Geldspur nimmt die Geschichte eine seltsame Wendung. Nach Angaben der Staatsanwaltschaft flossen zwischen April 2021 und November 2023 etwa 26 Millionen Dollar über den Ether-Mixing-Dienst Tornado Cash. Der Blockchain-Ermittler ZachXBT verfolgte später, wie Millionenbeträge in 100-ETH-Tranchen aus dem Mixer flossen und in Sammlerstücke umgewandelt und dafür ausgegeben wurden.

Der Anklageschrift zufolge kaufte Spalletta eine seltene „Black Lotus“-Karte von „Magic: The Gathering“ für etwa 500.000 US-Dollar, 18 versiegelte „Alpha Booster“-Päckchen von „Magic“ für rund 1,51 Millionen US-Dollar sowie ein Pokémon-Basisset der ersten Auflage für etwa 750.000 US-Dollar.

Doch das war noch nicht alles. Zu den Einkäufen gehörten angeblich eine Pokémon-Booster-Box der Erstausgabe im Wert von 257.500 US-Dollar, eine römische Eid-Mar-Münze im Wert von rund 601.545 US-Dollar zum Gedenken an die Ermordung von Julius Cäsar sowie Stoff aus dem Flugzeug der Gebrüder Wright, den Neil Armstrong später zum Mond mitnahm, für etwa 137.500 US-Dollar. Bundesbeamte beschlagnahmten im Februar 2025 Kryptowährungen im Wert von etwa 31 Millionen Dollar sowie Sammlerstücke wie den „Black Lotus“ und den Stoff der Gebrüder Wright.

„Wessen Finger lagen auf der Tastatur?“

Im Prozess ging Spalettas Verteidigung in Bezug auf die Zuschreibung in die Offensive. Der Anwalt argumentierte, die Staatsanwaltschaft könne nicht beweisen, „wessen Finger auf der Tastatur waren“, dass Spalletta den fehlerhaften Code von Uranium nicht geschrieben habe und dass Tornado Cash selbst ein Datenschutz-Tool sei.

Die Staatsanwaltschaft konterte mit Blockchain-Rückverfolgungen und Spalettas eigenen Nachrichten. In einem zitierten Austausch nach dem ersten Vorfall sagte er zu einem Vertreter von Uranium: „Lasst euren Code das nächste Mal prüfen.“

Die Geschworenen wiesen die Einwände der Verteidigung in beiden Anklagepunkten zurück. Zum Zeitpunkt der Drucklegung war der weitere Verlauf noch ungewiss: Ein Termin für die Urteilsverkündung stand noch nicht fest, Fragen zur Wiedergutmachung und Einziehung waren noch offen, und eine Pressemitteilung des Justizministeriums zur Verurteilung war noch nicht erschienen.