W środę federalna ława przysięgłych na Manhattanie uznała konsultanta ds. cyberbezpieczeństwa Jonathana Spalletę za winnego oszustwa komputerowego i prania brudnych pieniędzy w związku z atakami na Uranium Finance z 2021 roku. Serwis Inner City Press, relacjonujący wydarzenia z sądu, poinformował, że ławnicy wydali wyroki skazujące w obu zarzutach po rozpoczęciu obrad we wtorek po południu. Prokuratorzy zarzucili Spalletcie wyprowadzenie około 53,3 mln dolarów, pranie milionów za pośrednictwem serwisu Tornado Cash, a następnie wydawanie tych środków na karty Pokémon i Magic: The Gathering oraz starożytne monety.
Ława przysięgłych skazała hakera z serwisu Uranium Finance, który wydał łup w kryptowalutach na karty z Pokemonami
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze wnioski
- Jonathan Spalletta został skazany w obu zarzutach w sprawie Uranium Finance o wartości 53,3 mln dolarów.
- Uranium Finance straciło około 53,3 mln dolarów po tym, jak błędna weryfikacja umowy spowodowała otwarcie 26 pul płynności.
- Spalletta czeka teraz na ogłoszenie wyroku, a agenci federalni zajęli już kryptowaluty o wartości około 31 mln dolarów.
Ława przysięgłych uznaje Spalletę winnym obu zarzutów
Inner City Press poinformowało w środę rano, że federalna ława przysięgłych na Manhattanie uznała Jonathana Spalletę za winnego oszustwa komputerowego i prania brudnych pieniędzy w sprawie Uranium Finance, zamykając tym samym rozdział procesu pełnego błędów w smart kontraktach, milionów w kryptowalutach oraz listy zakupów godnej kolekcjonera z pieniędzmi do wydania.
Ława przysięgłych rozpoczęła obrady we wtorek po południu i ogłosiła werdykt w środę, jak podał korespondent sądowy serwisu Inner City Press, Matthew Russell Lee. Następnie prokuratorzy wnioskowali o monitorowanie Spalletty za pomocą GPS, ale sędzia federalny Jed S. Rakoff odmówił nałożenia dodatkowych warunków, powołując się na obecność Spalletty w sądzie.
Termin ogłoszenia wyroku nie został jeszcze ustalony. Akt oskarżenia przewiduje ustawowe maksymalne kary 10 lat za oszustwo komputerowe i 20 lat za pranie brudnych pieniędzy, ale są to górne granice, a nie prognoza tego, jaki wyrok wyda sędzia Rakoff.
Brakujące zero otwiera skarbiec
Sprawa sięga kwietnia 2021 r., kiedy to firma Uranium Finance, zdecentralizowany automatyczny animator rynku (DeFi) działający w sieci BNB Chain, padła ofiarą dwóch ataków. Prokuratorzy stwierdzili, że Spalletta najpierw wykorzystał lukę w systemie dystrybucji nagród 8 kwietnia i zabrał około 1,4 mln dolarów, po czym zwrócił około 1 mln dolarów w ramach tego, co władze określiły jako fikcyjny program bug bounty.
Cytowana w akcie oskarżenia wiadomość nie poprawiła sytuacji:
„Kilka tygodni temu dokonałem kradzieży kryptowalut o wartości 1,5 mln dolarów… W inteligentnym kontrakcie był błąd, który wykorzystałem… Kryptowaluty to i tak tylko fałszywe pieniądze z internetu”.
Potem nastąpił wielki skok. 28 kwietnia błędna kontrola matematyczna w kontraktach Uranium w wersji 2.1 spowodowała, że w równaniu pominięto cyfrę zero. Prokuratorzy stwierdzili, że Spalletta wykorzystał tę lukę w 26 pulach płynności i uciekł z około 53,3 mln dolarów, pozostawiając Uranium bez środków.
Od Tornado Cash do Pokémonów
Ślad pieniędzy to moment, w którym historia przybiera dziwny obrót. Prokuratorzy stwierdzili, że między kwietniem 2021 r. a listopadem 2023 r. przez serwis mieszający Ether, Tornado Cash, przepłynęło około 26 mln dolarów. Badacz blockchaina ZachXBT prześledził później, jak miliony opuszczały serwis mieszający w transzach po 100 ETH, a następnie były wymieniane i wydawane na przedmioty kolekcjonerskie.
Zgodnie z aktem oskarżenia Spalletta kupił rzadką kartę „Black Lotus” z gry Magic: The Gathering za około 500 000 dolarów, 18 zapieczętowanych pakietów Alpha Booster Magic za około 1,51 miliona dolarów oraz podstawowy zestaw kart Pokémon z pierwszego wydania za około 750 000 dolarów.
To nie wszystko. Zakupy rzekomo obejmowały pudełko z dodatkami Pokémon z pierwszego wydania za 257 500 dolarów, monetę z okresu rzymskiego Eid Mar upamiętniającą zabójstwo Juliusza Cezara za około 601 545 dolarów oraz, za około 137 500 dolarów, materiał z samolotu braci Wright, który Neil Armstrong zabrał później na Księżyc. W lutym 2025 r. agenci federalni skonfiskowali kryptowaluty o wartości około 31 milionów dolarów, a także przedmioty kolekcjonerskie, w tym kartę „Black Lotus” i materiał z samolotu braci Wright.
„Czyje palce spoczywały na klawiaturze?”
Podczas procesu obrona Spalletty ostro zaatakowała kwestię przypisania winy. Adwokat argumentował, że prokuratura nie była w stanie udowodnić, „czyje palce spoczywały na klawiaturze”, że to nie Spalletta napisał wadliwy kod Uranium oraz że sam Tornado Cash był narzędziem służącym ochronie prywatności.
Rząd odparł, powołując się na śledzenie łańcucha bloków oraz własne wiadomości Spalletty. W jednej z cytowanych wymian zdań po pierwszym incydencie powiedział on przedstawicielowi Uranium: „Następnym razem zleć audyt swojego kodu”.
Ława przysięgłych odrzuciła argumenty obrony w obu punktach oskarżenia. W momencie publikacji tego artykułu dalszy ciąg sprawy pozostawał nieznany: nie wyznaczono daty ogłoszenia wyroku, kwestie odszkodowania i konfiskaty pozostały otwarte, a Departament Sprawiedliwości nie opublikował jeszcze komunikatu o skazaniu.
Dwóch gigantów z branży Hyperliquid posiada łącznie pozycje krótkie na bitcoiny i ether o wartości 1,58 mld dolarów, ponosząc przy tym znaczne straty księgowe.
Czytaj teraz: Połączeni giganci z branży „hyperliquid” biorą na celownik bitcoina i ether, otwierając pozycje krótkie na kryptowaluty o wartości 1,58 mld dolarów
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
