Um júri federal de Manhattan condenou, nesta quarta-feira, o consultor de segurança cibernética Jonathan Spalletta por fraude informática e lavagem de dinheiro em relação aos ataques à Uranium Finance ocorridos em 2021. A Inner City Press, em reportagem direto do tribunal, informou que os jurados proferiram veredictos de culpabilidade em ambas as acusações após iniciarem as deliberações na tarde de terça-feira. Os promotores acusaram Spalletta de desviar cerca de US$ 53,3 milhões, lavar milhões por meio do Tornado Cash e, posteriormente, gastar essa quantia em cartas de Pokémon e Magic: The Gathering, além de moedas antigas.
Júri condena hacker da Uranium Finance que gastou o dinheiro roubado em criptomoedas comprando cartas de Pokémon
ESCRITO POR
PARTILHAR
Pontos principais
- Jonathan Spalletta foi condenado em ambas as acusações no caso da Uranium Finance, envolvendo US$ 53,3 milhões.
- A Uranium Finance perdeu cerca de US$ 53,3 milhões após uma verificação incorreta de contrato ter aberto 26 pools de liquidez.
- Spalletta aguarda agora a sentença, enquanto agentes federais já apreenderam cerca de US$ 31 milhões em criptomoedas.
Júri condena Spalletta em ambas as acusações
A Inner City Press informou na manhã de quarta-feira que um júri federal de Manhattan considerou Jonathan Spalletta culpado de fraude informática e lavagem de dinheiro no caso da Uranium Finance, encerrando um julgamento repleto de falhas em contratos inteligentes, milhões em criptomoedas e uma lista de compras digna de um colecionador com dinheiro para gastar à vontade.
O júri começou a deliberar na tarde de terça-feira e proferiu seu veredicto na quarta-feira, de acordo com o repórter do Inner City Press no tribunal, Matthew Russell Lee. Posteriormente, os promotores solicitaram monitoramento por GPS para Spalletta, mas o juiz federal Jed S. Rakoff recusou-se a impor condições adicionais, citando a comparecimento de Spalletta ao tribunal.
A data da sentença ainda não foi marcada. A acusação prevê penas máximas previstas em lei de 10 anos por fraude informática e 20 anos por lavagem de dinheiro, mas esses são limites máximos, não uma previsão do que Rakoff irá impor.
Um zero a menos abre o cofre
O caso remonta a abril de 2021, quando a Uranium Finance, uma formadora de mercado automatizada de finanças descentralizadas (DeFi) da BNB Chain, foi atacada duas vezes. Os promotores afirmaram que Spalletta primeiro explorou uma falha na distribuição de recompensas em 8 de abril e levou cerca de US$ 1,4 milhão antes de devolver aproximadamente US$ 1 milhão por meio do que as autoridades descreveram como um falso programa de recompensa por bugs.
Uma mensagem citada na acusação não ajudou exatamente em nada:
“Eu cometi um roubo de criptomoedas no valor de US$ 1,5 milhão há algumas semanas… Havia um bug em um contrato inteligente, e eu o explorei… Criptomoedas são, de qualquer forma, tudo dinheiro falso da internet.”
Então veio o grande golpe. Em 28 de abril, uma verificação matemática defeituosa nos contratos da versão 2.1 da Uranium efetivamente deixou um zero de fora da equação. Os promotores afirmaram que Spalletta explorou a falha em 26 pools de liquidez e fugiu com cerca de US$ 53,3 milhões, deixando a Uranium sem fundos.
Do Tornado Cash ao Pokémon
É no rastro do dinheiro que a história toma um rumo estranho. Os promotores afirmaram que cerca de US$ 26 milhões passaram pelo serviço de mistura de Ether Tornado Cash entre abril de 2021 e novembro de 2023. O investigador de blockchain ZachXBT rastreou posteriormente milhões saindo do misturador em parcelas de 100 ETH, sendo convertidos e gastos em itens colecionáveis.
A acusação afirma que Spalletta comprou uma carta rara “Black Lotus” do Magic: The Gathering por cerca de US$ 500 mil, 18 pacotes selados de Magic Alpha Booster por aproximadamente US$ 1,51 milhão e um conjunto básico de cartas Pokémon de primeira edição por cerca de US$ 750 mil.
E não foi só isso. As compras supostamente incluíram uma caixa de boosters da primeira edição de Pokémon no valor de US$ 257.500, uma moeda romana de Eid Mar no valor aproximado de US$ 601.545, comemorativa do assassinato de Júlio César, e, por cerca de US$ 137.500, tecido do avião dos irmãos Wright que Neil Armstrong levou posteriormente para a Lua. Agentes federais apreenderam cerca de US$ 31 milhões em criptomoedas em fevereiro de 2025, juntamente com itens colecionáveis, incluindo o Black Lotus e o tecido dos irmãos Wright.
“De quem eram os dedos no teclado?”
No julgamento, a defesa de Spalletta partiu para o ataque quanto à atribuição de responsabilidade. O advogado argumentou que os promotores não podiam provar “de quem eram os dedos no teclado”, que Spalletta não havia escrito o código defeituoso do Uranium e que o próprio Tornado Cash era uma ferramenta de privacidade.
O governo rebateu com o rastreamento da blockchain e as próprias mensagens de Spalletta. Em uma troca de mensagens citada após o primeiro incidente, ele disse a um representante do Uranium: “Mande auditar seu código da próxima vez.”
O júri rejeitou a defesa em ambas as acusações. Até o momento da publicação desta matéria, o próximo capítulo ainda não havia sido escrito: nenhuma data para a sentença havia sido marcada, as questões de indenização e confisco permaneciam em aberto e nenhum comunicado do Departamento de Justiça sobre a condenação havia sido divulgado.
Dois gigantes da Hyperliquid mantêm uma posição vendida combinada de US$ 1,58 bilhão em bitcoin e ether, ao mesmo tempo em que registram perdas contábeis significativas.
Leia agora: Gigantes da Hyperliquid miram no Bitcoin e no Ether com US$ 1,58 bilhão em posições vendidas em criptomoedas
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
