Indictment Departemen Kehakiman AS
Indictment dari Departemen Kehakiman AS mengklaim bahwa dua eksploitasi cryptocurrency di Uranium Finance berpindah melalui Tornado Cash sebelum digunakan untuk membeli kartu Pokemon dan koleksi lainnya. Tuduhan terhadap Jonathan Spalletta masih merupakan tuduhan, bukan penemuan bersalah di pengadilan.
Detail Indictment
Pengumuman indictment yang dirilis pada 30 Maret 2026 menjelaskan dugaan peretasan, rute pencucian uang, dan pembelian yang dilakukan. Uranium Finance adalah bursa cryptocurrency terdesentralisasi yang memungkinkan pengguna untuk menyetor dan menukar aset melalui kolam likuiditas.
Jaksa mengklaim bahwa Spalletta mengeksploitasi kontrak pintar dua kali pada April 2021, memanfaatkan kelemahan dalam logika penarikan dan hadiah, yang mengakibatkan kerugian substansial bagi bursa dan penggunanya. Serangan yang diduga pertama terjadi pada 8 April. Indictment menyatakan bahwa urutan transaksi kontrak pintar yang menipu memungkinkan Spalletta menarik lebih banyak token hadiah daripada yang seharusnya dia terima, mengekstrak cryptocurrency senilai sekitar $1,4 juta.
Selanjutnya, dia diduga mengulangi transaksi tersebut hingga hampir menguras semua token hadiah di kolam. Pada 28 April, jaksa mengklaim bahwa dia mengeksploitasi kesalahan terpisah yang mempengaruhi penarikan di 26 kolam likuiditas Uranium, yang mengakibatkan pencurian sekitar $53,3 juta dalam cryptocurrency. Bursa ditutup setelah peretasan kedua karena kekurangan dana.
Proses Hukum dan Penyitaan
Angka-angka tersebut merupakan laporan DOJ tentang dua serangan yang berbeda; rilis tersebut tidak menetapkan total gabungan yang terpisah dan definitif, selain menggambarkan tuduhan yang melibatkan lebih dari $50 juta. Kasus ini telah berkembang jauh melampaui eksploitasi awal. DOJ menyatakan bahwa Spalletta menyerahkan diri setelah indictment dibuka pada 30 Maret 2026 dan dijadwalkan untuk muncul di hadapan Hakim Magistrate AS Ona T. Wang.
Secara terpisah, penegak hukum menyita cryptocurrency senilai sekitar $31 juta pada 24 Februari 2025, berdasarkan surat perintah penyitaan yang disetujui secara yudisial. Jarak waktu yang panjang antara serangan yang diduga pada 2021 dan penyitaan selanjutnya adalah hal yang umum dalam penegakan hukum terkait cryptocurrency: transaksi dapat tetap terlihat meskipun identitas di balik alamat tidak segera terungkap.
Rute Pencucian Uang
Dari Eksploitasi Crypto yang Diduga ke Kartu Pokemon, indictment menggambarkan rute dari eksploitasi kontrak ke pengeluaran, bukan sekadar saldo besar di dompet. Jaksa mengklaim bahwa setelah memperoleh cryptocurrency, Spalletta memindahkannya melalui serangkaian transaksi yang kompleks di berbagai dompet dan blockchain, termasuk melalui Tornado Cash. Rilis tersebut tidak memberikan rincian pelacakan transaksi secara lengkap.
Pembelian yang diduga membuat kasus ini sangat nyata. DOJ menyatakan bahwa hasilnya digunakan untuk mendanai kartu Black Lotus dari Magic: The Gathering seharga sekitar $500.000 dan 18 paket booster Alpha yang disegel seharga sekitar $1,51 juta. Ini juga mencantumkan kotak booster edisi pertama Pokemon yang disegel dengan harga sekitar $257.500 dan set dasar Pokemon edisi pertama yang lengkap seharga sekitar $750.000.
Pengeluaran cryptocurrency yang diduga melampaui kartu Pokemon. Indictment mengidentifikasi sepotong kain dari pesawat asli Wright bersaudara, yang kemudian dibawa ke bulan oleh astronot Neil Armstrong, dibeli seharga sekitar $137.500, dan Eid Mar Denarius yang memperingati pembunuhan Julius Caesar, dibeli seharga sekitar $601.545.
Kesimpulan
Rilis tersebut menyatakan bahwa foto-foto kartu Black Lotus, kain, dan koin tertentu terkait dengan barang-barang yang disita dari kediaman Spalletta berdasarkan surat perintah pencarian yang disetujui secara yudisial. Detail-detail tersebut menggambarkan tuduhan pemerintah, bukan akun yang terbukti tentang siapa yang membayar untuk setiap item atau dompet mana yang mendanai setiap pembelian.
Rilis DOJ tidak menyatakan bahwa sekitar $26 juta berpindah melalui Tornado Cash, angka yang muncul dalam laporan tambahan. Angka tersebut tidak boleh dianggap sebagai yang ditetapkan oleh pengumuman indictment itu sendiri. Rute tersebut penting bagi penyelidik karena konversi menjadi koleksi dapat menciptakan catatan dan pihak ketiga di luar blockchain.
Transfer on-chain dapat mengidentifikasi pola pergerakan, sementara catatan pembelian, properti yang disita, dan bukti lainnya dapat membantu menghubungkan pola tersebut dengan seseorang. Kekuatan bukti terletak pada rantai gabungan, bukan pada transfer tunggal atau objek bernilai tinggi. Hal ini membuat kasus ini relevan di luar Uranium Finance. Aset cryptocurrency dapat berpindah dengan cepat antara alamat, sementara konsekuensi dari peretasan DeFi bertahan melalui kegagalan bursa, tindakan penegakan hukum, dan upaya pemulihan bertahun-tahun kemudian. Melacak aset yang dicuri setelah pelanggaran bursa lainnya menghadirkan masalah yang sama: mengikuti pergerakan tidak identik dengan membuktikan kepemilikan atau niat.
