Een federale jury in Manhattan heeft cyberbeveiligingsadviseur Jonathan Spalletta woensdag veroordeeld voor computerfraude en het witwassen van geld in verband met de aanvallen op Uranium Finance in 2021. Inner City Press, dat verslag deed vanuit het gerechtsgebouw, meldde dat de juryleden op beide punten een schuldig vonnis hebben uitgesproken nadat ze dinsdagmiddag met hun beraadslagingen waren begonnen. De openbare aanklagers beschuldigden Spalletta ervan ongeveer 53,3 miljoen dollar te hebben weggesluisd, miljoenen te hebben witgewassen via Tornado Cash en het geld vervolgens te hebben uitgegeven aan Pokémon- en Magic: The Gathering-kaarten en oude munten.
Jury veroordeelt hacker van Uranium Finance die zijn cryptovaluta-buit aan Pokémon-kaarten heeft uitgegeven
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Jonathan Spalletta werd op beide punten veroordeeld in de Uranium Finance-zaak van 53,3 miljoen dollar.
- Uranium Finance verloor ongeveer 53,3 miljoen dollar nadat een gebrekkige contractcontrole 26 liquiditeitspools had geopend.
- Spalletta wacht nu op zijn strafmaat, terwijl federale agenten al ongeveer 31 miljoen dollar aan cryptovaluta in beslag hebben genomen.
Jury veroordeelt Spalletta op beide punten
Inner City Press meldde woensdagochtend dat een federale jury in Manhattan Jonathan Spalletta schuldig heeft bevonden aan computerfraude en het witwassen van geld in de Uranium Finance-zaak, waarmee een punt werd gezet achter een proces vol met fouten in smart contracts, miljoenen aan cryptovaluta en een boodschappenlijstje dat past bij een verzamelaar met geld te veel.
De jury begon dinsdagmiddag met beraadslagen en kwam woensdag tot een vonnis, aldus Matthew Russell Lee, rechtszaalverslaggever van Inner City Press. Daarna verzochten de aanklagers om GPS-toezicht voor Spalletta, maar de Amerikaanse districtsrechter Jed S. Rakoff weigerde aanvullende voorwaarden op te leggen, daarbij verwijzend naar Spalletta’s aanwezigheid in de rechtszaal.
De datum voor de strafmaatbepaling is nog niet vastgesteld. De tenlastelegging voorziet in wettelijke maximumstraffen van 10 jaar voor computerfraude en 20 jaar voor het witwassen van geld, maar dat zijn bovengrenzen, geen voorspelling van wat Rakoff daadwerkelijk zal opleggen.
Een ontbrekende nul opent de kluis
De zaak gaat terug tot april 2021, toen Uranium Finance, een geautomatiseerde marktmaker voor gedecentraliseerde financiering (DeFi) op de BNB Chain, tweemaal werd getroffen. Volgens de aanklagers maakte Spalletta op 8 april eerst misbruik van een fout in de uitbetaling van beloningen en nam hij ongeveer 1,4 miljoen dollar mee, waarna hij ongeveer 1 miljoen dollar terugstortte in het kader van wat de autoriteiten omschreven als een nep-bugbounty.
Een bericht dat in de tenlastelegging werd geciteerd, hielp de zaak niet bepaald:
“Ik heb een paar weken geleden een crypto-overval gepleegd van 1,5 miljoen dollar… Er zat een bug in een smart contract en daar heb ik misbruik van gemaakt… Crypto is toch allemaal nepgeld van het internet.”
Toen volgde de grote slag. Op 28 april zorgde een foutieve wiskundige controle in de contracten van versie 2.1 van Uranium ervoor dat er in feite een nul uit de berekening werd weggelaten. Aanklagers zeiden dat Spalletta misbruik maakte van de fout in 26 liquiditeitspools en er met ongeveer 53,3 miljoen dollar vandoor ging, waardoor Uranium zonder geld kwam te zitten.
Van Tornado Cash naar Pokémon
Het geldspoor is waar het verhaal een vreemde wending neemt. Aanklagers zeiden dat tussen april 2021 en november 2023 ongeveer 26 miljoen dollar via de ether-mixingservice Tornado Cash is gestroomd. Blockchain-onderzoeker ZachXBT traceerde later dat miljoenen uit de mixer kwamen in stukken van 100 ETH, waarna het geld werd omgezet en uitgegeven aan verzamelobjecten.
Volgens de tenlastelegging kocht Spalletta een zeldzame „Black Lotus“-kaart van Magic: The Gathering voor ongeveer 500.000 dollar, 18 verzegelde Alpha Booster-pakketten van Magic voor zo’n 1,51 miljoen dollar en een basis set Pokémon-kaarten uit de eerste editie voor ongeveer 750.000 dollar.
Maar er was meer. De aankopen omvatten naar verluidt een eerste-editie Pokémon-boosterbox ter waarde van $257.500, een munt uit de tijd van Roman Eid Mar ter herdenking van de moord op Julius Caesar ter waarde van ongeveer $601.545 en, voor ongeveer $137.500, stof van het vliegtuig van de gebroeders Wright dat Neil Armstrong later mee naar de maan nam. Federale agenten namen in februari 2025 ongeveer $31 miljoen aan cryptovaluta in beslag, samen met verzamelobjecten waaronder de Black Lotus en de stof van de gebroeders Wright.
‘Wiens vingers lagen op het toetsenbord?’
Tijdens het proces ging de verdediging van Spalletta fel in de aanval wat betreft de toeschrijving. De raadsman betoogde dat de aanklagers niet konden bewijzen ‘wiens vingers op het toetsenbord lagen’, dat Spalletta de foutieve code van Uranium niet had geschreven en dat Tornado Cash zelf een privacytool was.
De overheid weerlegde dit met blockchain-tracering en Spalletta’s eigen berichten. In een geciteerde uitwisseling na het eerste incident zei hij tegen een vertegenwoordiger van Uranium: ‘Laat je code de volgende keer controleren.’
De jury verwierp de verdediging op beide punten. Op het moment van schrijven was het vervolg nog onzeker: er was nog geen datum voor de strafmaat vastgesteld, vragen over schadevergoeding en verbeurdverklaring bleven openstaan en er was nog geen persbericht van het ministerie van Justitie over de veroordeling verschenen.
Twee Hyperliquid-giganten hebben samen een shortpositie van 1,58 miljard dollar in bitcoin en ether, terwijl ze forse boekverliezen lijden.
Lees nu: Gekoppelde 'Hyperliquid Giants' richten hun pijlen op Bitcoin en Ether met crypto-shortposities ter waarde van 1,58 miljard dollar
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
