Jurado declara culpable al hacker de Uranium Finance que gastó el botín en cartas de Pokémon

El jurado declara a Spalletta culpable de ambos cargos

Inner City Press informó el miércoles por la mañana de que un jurado federal de Manhattan declaró a Jonathan Spalletta culpable de fraude informático y blanqueo de capitales en el caso Uranium Finance, poniendo así punto y final a un juicio repleto de errores en los contratos inteligentes, millones en criptomonedas y una lista de compras digna de un coleccionista con dinero para gastar a mansalva.

El jurado comenzó a deliberar el martes por la tarde y dictó su veredicto el miércoles, según el reportero judicial de Inner City Press, Matthew Russell Lee. Posteriormente, la fiscalía solicitó que se sometiera a Spalletta a vigilancia por GPS, pero el juez federal de distrito Jed S. Rakoff se negó a imponer condiciones adicionales, alegando la comparecencia de Spalletta ante el tribunal.

Aún no se ha fijado la fecha de la sentencia. Los escritos de acusación prevén penas máximas legales de 10 años por fraude informático y de 20 años por blanqueo de capitales, pero se trata de límites máximos, no de una previsión de lo que impondrá Rakoff.

Un cero que falta abre la caja fuerte

El caso se remonta a abril de 2021, cuando Uranium Finance, un creador de mercado automatizado de finanzas descentralizadas (DeFi) de la cadena BNB, sufrió dos ataques. Los fiscales afirmaron que Spalletta aprovechó por primera vez un fallo en la distribución de recompensas el 8 de abril y se llevó alrededor de 1,4 millones de dólares antes de devolver aproximadamente 1 millón de dólares en lo que las autoridades describieron como una falsa recompensa por la detección de errores. Un mensaje citado en el auto de acusación no ayudó precisamente a mejorar las cosas:

«Hace un par de semanas llevé a cabo un robo de criptomonedas por valor de 1,5 millones de dólares… Había un fallo en un contrato inteligente y lo aproveché… De todos modos, las criptomonedas no son más que dinero falso de Internet».

Luego llegó el gran golpe. El 28 de abril, un error en una comprobación matemática de los contratos de la versión 2.1 de Uranium dejó, en la práctica, un cero fuera de la ecuación. La fiscalía afirmó que Spalletta aprovechó la vulnerabilidad en 26 fondos de liquidez y se llevó unos 53,3 millones de dólares, dejando a Uranium sin fondos.

De Tornado Cash a Pokémon

El rastro del dinero es donde la historia da un giro extraño. La fiscalía afirmó que, entre abril de 2021 y noviembre de 2023, unos 26 millones de dólares pasaron por el servicio de mezcla de Ether Tornado Cash. El investigador de blockchain ZachXBT rastreó posteriormente millones que salían del mezclador en lotes de 100 ETH y que se convertían y gastaban en artículos de colección.

La acusación señala que Spalletta compró una carta rara de «Black Lotus» de Magic: The Gathering por unos 500 000 dólares, 18 sobres sellados de la expansión Alpha Booster de Magic por aproximadamente 1,51 millones de dólares y una colección básica de cartas de Pokémon de primera edición por unos 750 000 dólares.

Pero eso no fue todo. Las compras supuestamente incluían una caja de sobres de la primera edición de Pokémon por valor de 257 500 dólares, una moneda romana de Eid Mar, que conmemora el asesinato de Julio César, por unos 601 545 dólares y, por unos 137 500 dólares, tela del avión de los hermanos Wright que Neil Armstrong llevó posteriormente a la Luna. Los agentes federales incautaron unos 31 millones de dólares en criptomonedas en febrero de 2025, junto con objetos de colección como el Black Lotus y la tela de los hermanos Wright.

«¿De quién eran los dedos que pulsaban el teclado?»

Durante el juicio, la defensa de Spalletta se lanzó con fuerza a rebatir la atribución de la autoría. El abogado argumentó que la fiscalía no podía demostrar «¿de quién eran los dedos que pulsaban el teclado?», que Spalletta no había escrito el código defectuoso de Uranium y que Tornado Cash era, en sí mismo, una herramienta de privacidad.

El Gobierno respondió con el rastreo de la cadena de bloques y los propios mensajes de Spalletta. En un intercambio citado tras el primer incidente, le dijo a un representante de Uranium: «La próxima vez, haz que revisen tu código».

El jurado rechazó la defensa en ambos cargos. En el momento de redactar esta noticia, el siguiente capítulo aún no se había escrito: no se había fijado ninguna fecha para la sentencia, las cuestiones relativas a la indemnización y el decomiso seguían pendientes, y el Departamento de Justicia aún no había publicado ningún comunicado sobre la condena.