Åtal mot Jonathan Spalletta
Den amerikanska åklagaren hävdar att två kryptoexploateringar kopplade till Uranium Finance passerade genom Tornado Cash innan de användes för att köpa Pokémon-kort och andra samlarobjekt. Åtalen mot Jonathan Spalletta är fortfarande anklagelser och har inte lett till en fällande dom. Meddelandet från det amerikanska justitiedepartementet om åtalet, utfärdat den 30 mars 2026, beskriver de påstådda hacken, penningtvättsrutten och inköpen.
Exploateringar och påstådda brott
Uranium var en decentraliserad kryptovalutabörs som tillät användare att sätta in och byta tillgångar genom likviditetspooler. Åklagarna hävdar att Spalletta utnyttjade dess smarta kontrakt två gånger i april 2021, och omvandlade svagheter i uttags- och belöningslogik till betydande förluster för börsen och dess användare.
Den första påstådda attacken ägde rum den 8 april. Åtalet anger att en bedräglig sekvens av smarta kontrakts-transaktioner gjorde det möjligt för Spalletta att ta ut fler belöningstokens än han hade rätt till, vilket resulterade i att han extraherade kryptovaluta värd cirka $1,4 miljoner. Det påstås vidare att han upprepade transaktionerna tills han hade tömt nästan alla belöningstokens i poolen.
Den 28 april påstår åklagarna att han utnyttjade ett separat fel som påverkade uttag över 26 Uranium-likviditetspooler, vilket resulterade i stöld av cirka $53,3 miljoner i krypto. Börsen stängdes efter den andra hackningen på grund av brist på medel.
Utredning och beslag
Dessa siffror är DOJ:s redogörelse för två distinkta attacker; meddelandet fastställer inte en separat, definitiv sammanlagd total, utöver att beskriva åtalen som involverande mer än $50 miljoner. Fallet har utvecklats långt bortom den ursprungliga exploateringen. DOJ meddelade att Spalletta överlämnade sig efter att åtalet offentliggjordes och skulle dyka upp inför den amerikanska domaren Ona T. Wang.
Separat beslagtog brottsbekämpande myndigheter kryptovaluta värd cirka $31 miljoner den 24 februari 2025, under en rättsligt auktoriserad beslagtagning. Det långa gapet mellan de påstådda attackerna 2021 och det senare beslaget är bekant inom kryptoövervakning: transaktioner kan förbli synliga även när identiteten bakom en adress inte omedelbart fastställs.
Från kryptoexploatering till samlarobjekt
Från en påstådd kryptoexploatering till Pokémon-kortet beskriver åtalet en väg från kontraktsutnyttjande till utgifter, inte bara en stor balans i en plånbok. Åklagarna hävdar att efter att ha erhållit kryptovalutan, flyttade Spalletta den genom en komplex serie av transaktioner över plånböcker och blockkedjor, inklusive genom Tornado Cash.
”Meddelandet ger ingen fullständig transaktionsspårning.”
De påstådda inköpen gör fallet ovanligt konkret. DOJ säger att intäkterna finansierade ett Black Lotus Magic: The Gathering-kort för cirka $500,000 och 18 förseglade Alpha booster-paket för cirka $1,51 miljoner. Det listar också en förseglad förstautgåva Pokémon booster-box prissatt till cirka $257,500 och en komplett förstautgåva Pokémon basuppsättning för cirka $750,000.
De påstådda kryptoutgifterna sträckte sig bortom Pokémon-kort. Åtalet identifierar ett tygstycke från Wright-brödernas ursprungliga flygplan, som senare togs till månen av astronauten Neil Armstrong, köpt för cirka $137,500, och en Eid Mar Denarius som hedrar Julius Caesars mord, köpt för cirka $601,545.
Meddelandet säger att fotografier av Black Lotus-kortet, tyget och vissa mynt var kopplade till föremål som beslagtogs från Spallettas bostad under en rättsligt auktoriserad husrannsakan. Dessa detaljer beskriver regeringens anklagelser, inte en bevisad redogörelse för vem som betalade för varje föremål eller vilken plånbok som finansierade varje inköp.
Betydelsen av transaktionsspårning
DOJ:s meddelande anger inte att cirka $26 miljoner passerade genom Tornado Cash, en siffra som framgår av kompletterande rapportering. Det numret bör inte behandlas som fastställt av åtalet självt. Rutten är viktig för utredarna eftersom konvertering till samlarobjekt kan skapa register och motparter utanför blockkedjan.
On-chain överföringar kan identifiera ett mönster av rörelse, medan inköpsregister, beslagtagen egendom och andra bevis potentiellt kan hjälpa till att koppla det mönstret till en person. Den bevisande kraften ligger i den kombinerade kedjan, inte i någon enskild överföring eller högvärdesobjekt. Det gör fallet relevant bortom Uranium Finance.
Krypto-tillgångar kan röra sig snabbt mellan adresser, medan konsekvenserna av en DeFi-hack kvarstår genom börsfiaskon, verkställighetsåtgärder och återhämtningsinsatser år senare. Att spåra stulna tillgångar efter andra börsöverträdelser presenterar samma problem: att följa rörelse är inte identiskt med att bevisa ägande eller avsikt.
