Cybersäkerhetskonsult fälld för dataintrång och penningtvätt
En federal jury i Manhattan fällde cybersäkerhetskonsulten Jonathan Spalletta på onsdagen för dataintrång och penningtvätt i samband med Uranium Finance-attackerna 2021. Inner City Press, som rapporterade från domstolen, uppgav att juryn kom tillbaka med fällande domar på båda åtalspunkterna efter att ha inlett överläggningar på tisdagen. Åklagare anklagade Spalletta för att ha stulit cirka 53,3 miljoner dollar, tvättat miljoner genom Tornado Cash och senare spenderat pengarna på Pokémon– och Magic: The Gathering-kort samt antika mynt.
Rättegångens utfall
Inner City Press rapporterade på onsdagsmorgonen att en federal jury i Manhattan fann Jonathan Spalletta skyldig till dataintrång och penningtvätt i Uranium Finance-fallet, vilket avslutade en rättegång fylld med smarta kontraktsbuggar, miljoner i kryptovaluta och en inköpslista som passar en samlare med pengar att bränna. Juryn började överlägga på tisdagen och återkom med sin dom på onsdagen, enligt Inner City Press domstolsreporter Matthew Russell Lee.
Efteråt begärde åklagarna GPS-övervakning för Spalletta, men den amerikanska distriktsdomaren Jed S. Rakoff avböjde att lägga till ytterligare villkor, med hänvisning till Spallettas närvaro i domstolen. Straffet har ännu inte fastställts. Åtalspappren har lagstadgade maximala straff på 10 år för dataintrång och 20 år för penningtvätt, men dessa är tak, inte en prognos för vad Rakoff kommer att ålägga.
Bakgrund till fallet
Fallet sträcker sig tillbaka till april 2021, när Uranium Finance, en decentraliserad finans (DeFi) automatisk marknadsproducent på BNB Chain, drabbades två gånger. Åklagarna sade att Spalletta först utnyttjade en brist i belöningsfördelningen den 8 april och tog cirka 1,4 miljoner dollar innan han återlämnade ungefär 1 miljon dollar under vad myndigheterna beskrev som en skenbuggbidrag. Ett meddelande som citeras i åtalspunkten hjälpte inte direkt till:
”Jag gjorde en kryptovalutaheist på 1,5 miljoner dollar för ett par veckor sedan… Det fanns en bugg i ett smart kontrakt, och jag utnyttjade det… Kryptovaluta är ändå alla falska internetpengar.”
Den 28 april lämnade en felaktig matematisk kontroll i Uraniums version 2.1-kontrakt effektivt ut en nolla ur ekvationen. Åklagarna sade att Spalletta utnyttjade bristen över 26 likviditetspooler och kom undan med cirka 53,3 miljoner dollar, vilket lämnade Uranium utan medel. Pengaflödet är där berättelsen tar en konstig vändning. Åklagarna sade att cirka 26 miljoner dollar rörde sig genom ether-mixningstjänsten Tornado Cash mellan april 2021 och november 2023. Blockchain-utredaren ZachXBT spårade senare miljoner som kom ut från mixern i 100 ETH-bitar och blev konverterade och spenderade på samlarobjekt.
Spallettas inköp och beslagtagning
Åtalet säger att Spalletta köpte ett sällsynt ”Black Lotus” Magic: The Gathering-kort för cirka 500 000 dollar, 18 förseglade Alpha Booster Magic-paket för ungefär 1,51 miljoner dollar och en första upplaga Pokémon-kortbasuppsättning för cirka 750 000 dollar. Det fanns mer. Inköpen inkluderade påstått en första upplaga Pokémon boosterbox för 257 500 dollar, en romersk Eid Mar-mynt som hedrar Julius Caesars mord för ungefär 601 545 dollar och, för cirka 137 500 dollar, tyg från Wright-brödernas flygplan som Neil Armstrong senare tog med till månen.
Federala agenter beslagtog cirka 31 miljoner dollar i kryptovaluta i februari 2025, tillsammans med samlarobjekt inklusive Black Lotus och Wright-brödernas tyg. Under rättegången kom Spallettas försvar med starka argument om attribution. Försvarsadvokaten hävdade att åklagarna inte kunde bevisa ”vilka fingrar som var på tangentbordet”, att Spalletta inte hade skrivit Uraniums felaktiga kod och att Tornado Cash i sig var ett integritetsverktyg. Regeringen svarade med blockchain-spårning och Spallettas egna meddelanden. I en citerad konversation efter den första incidenten sa han till en representant för Uranium:
”Få er kod granskad nästa gång.”
Juryn avvisade försvaret på båda punkterna.
Framtiden för fallet
Vid pressens tidpunkt var nästa akt fortfarande oskriven: inget straffdatum hade fastställts, frågor om ersättning och förverkande förblev öppna, och ingen offentliggörande av fällande domar från justitiedepartementet hade dykt upp. Medan bitcoin- och etherpriserna har konsoliderats, bär två massiva Hyperliquid-plånböcker en sammanlagd nettokort exponering på ungefär…
