Mercredi, un jury fédéral de Manhattan a reconnu Jonathan Spalletta, consultant en cybersécurité, coupable de fraude informatique et de blanchiment d’argent dans le cadre des attaques contre Uranium Finance en 2021. Inner City Press, qui couvrait l’affaire depuis le palais de justice, a indiqué que les jurés avaient rendu des verdicts de culpabilité pour les deux chefs d’accusation après avoir entamé leurs délibérations mardi après-midi. Le parquet a accusé M. Spalletta d’avoir détourné environ 53,3 millions de dollars, blanchi des millions via Tornado Cash, puis dépensé sans compter en cartes Pokémon et Magic : The Gathering, ainsi qu’en pièces de monnaie anciennes.
Jury condamne le pirate d'Uranium Finance qui a dépensé son butin en cryptos pour des cartes Pokémon
ÉCRIT PAR
PARTAGER
Points clés
- Jonathan Spalletta a été reconnu coupable des deux chefs d’accusation dans l’affaire Uranium Finance, portant sur 53,3 millions de dollars.
- Uranium Finance a perdu environ 53,3 millions de dollars après qu’une vérification contractuelle défaillante a ouvert 26 pools de liquidités.
- Spalletta attend désormais sa condamnation, tandis que les agents fédéraux ont déjà saisi environ 31 millions de dollars en cryptomonnaies.
Le jury déclare Spalletta coupable des deux chefs d’accusation
Inner City Press a rapporté mercredi matin qu’un jury fédéral de Manhattan avait déclaré Jonathan Spalletta coupable de fraude informatique et de blanchiment d’argent dans l’affaire Uranium Finance, mettant ainsi un terme à un procès marqué par des bugs dans les contrats intelligents, des millions en cryptomonnaies et une liste d’achats digne d’un collectionneur ayant de l’argent à dépenser sans compter.
Le jury a commencé à délibérer mardi après-midi et a rendu son verdict mercredi, selon Matthew Russell Lee, journaliste d’Inner City Press présent dans la salle d’audience. Par la suite, les procureurs ont demandé que Spalletta soit soumis à une surveillance par GPS, mais le juge fédéral de district Jed S. Rakoff a refusé d’imposer des conditions supplémentaires, invoquant la présence de Spalletta au tribunal.
La date du prononcé de la peine n’a pas encore été fixée. L’acte d’accusation prévoit des peines maximales prévues par la loi de 10 ans pour fraude informatique et de 20 ans pour blanchiment d’argent, mais il s’agit là de plafonds, et non d’une prévision de la peine que le juge Rakoff prononcera.
Un zéro manquant ouvre le coffre-fort
L’affaire remonte à avril 2021, lorsque Uranium Finance, un teneur de marché automatisé spécialisé dans la finance décentralisée (DeFi) sur la BNB Chain, a été victime de deux attaques. Selon le parquet, Spalletta a d’abord exploité une faille dans le système de distribution des récompenses le 8 avril et s’est emparé d’environ 1,4 million de dollars avant d’en restituer environ 1 million dans le cadre de ce que les autorités ont qualifié de « programme de prime aux bogues » factice. Un message cité dans l’acte d’accusation n’a pas vraiment arrangé les choses :
« J’ai commis un braquage de cryptomonnaies d’une valeur de 1,5 million de dollars il y a quelques semaines… Il y avait un bug dans un contrat intelligent, et je l’ai exploité… De toute façon, les cryptomonnaies ne sont que de la fausse monnaie sur Internet. »
Puis vint le gros coup. Le 28 avril, une erreur de calcul dans les contrats de la version 2.1 d’Uranium a eu pour effet d’omettre un zéro dans l’équation. Selon les procureurs, Spalletta a exploité cette faille sur 26 pools de liquidités et s’est enfui avec environ 53,3 millions de dollars, laissant Uranium sans fonds.
De Tornado Cash à Pokémon
C’est au niveau de la traçabilité des fonds que l’histoire prend une tournure étrange. Selon les procureurs, environ 26 millions de dollars ont transité par le service de mixage d’Ether Tornado Cash entre avril 2021 et novembre 2023. L’enquêteur spécialisé dans la blockchain ZachXBT a par la suite retracé des millions sortant du service de mixage par tranches de 100 ETH, puis convertis et dépensés en objets de collection.
L'acte d'accusation indique que Spalletta a acheté une carte rare « Black Lotus » de Magic : The Gathering pour environ 500 000 dollars, 18 boosters Alpha scellés de Magic pour environ 1,51 million de dollars, ainsi qu’un coffret de base de la première édition de Pokémon pour environ 750 000 dollars.
Mais ce n’est pas tout. Parmi ses achats figuraient prétendument une boîte de boosters Pokémon de première édition d’une valeur de 257 500 dollars, une pièce romaine « Eid Mar » commémorant l’assassinat de Jules César, d’une valeur d’environ 601 545 dollars, ainsi que, pour environ 137 500 dollars, du tissu provenant de l’avion des frères Wright que Neil Armstrong a par la suite emporté sur la Lune. En février 2025, les agents fédéraux ont saisi environ 31 millions de dollars en cryptomonnaies, ainsi que des objets de collection, notamment le « Black Lotus » et le tissu des frères Wright.
« Qui avait les doigts sur le clavier ? »
Lors du procès, la défense de Spalletta a mis l’accent sur la question de l’attribution. L’avocat a fait valoir que les procureurs ne pouvaient pas prouver « qui avait les doigts sur le clavier », que Spalletta n’avait pas écrit le code défectueux d’Uranium, et que Tornado Cash était en soi un outil de protection de la vie privée.
Le gouvernement a répliqué en s’appuyant sur la traçabilité de la blockchain et sur les propres messages de Spalletta. Dans un échange cité après le premier incident, il a déclaré à un représentant d’Uranium : « Faites auditer votre code la prochaine fois. »
Le jury a rejeté les arguments de la défense sur ces deux chefs d’accusation. Au moment de la rédaction de cet article, la suite de l’affaire restait à écrire : aucune date de prononcé de la peine n’avait été fixée, les questions de restitution et de confiscation restaient en suspens, et aucun communiqué du ministère de la Justice annonçant la condamnation n’avait été publié.
Deux géants d'Hyperliquid détiennent une position courte combinée de 1,58 milliard de dollars sur le bitcoin et l'ether, tout en affichant d'importantes pertes comptables.
Lire: Les géants de l'« hyperliquidité » s'attaquent au Bitcoin et à l'Ether avec 1,58 milliard de dollars de positions courtes sur les cryptomonnaies
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
