Hinahatulan ng Jury ang Hacker ng Uranium Finance na Gumastos ng Crypto Loot sa mga Pokémon Card

3 mga oras nakaraan
3 min na nabasa
3 view

Paghatol kay Jonathan Spalletta

Hinahatulan ng isang pederal na jury sa Manhattan si Jonathan Spalletta, isang cybersecurity consultant, noong Miyerkules sa mga kaso ng computer fraud at money laundering kaugnay ng mga pag-atake sa Uranium Finance noong 2021. Ayon sa Inner City Press, nagbalik ang mga hurado ng guilty verdicts sa parehong kaso matapos simulan ang deliberasyon noong Martes ng hapon.

Mga Akusasyon at Pagkakasangkot

Inakusahan ng mga tagausig si Spalletta na umagaw ng humigit-kumulang $53.3 milyon, naglaunder ng milyon-milyong dolyar sa pamamagitan ng Tornado Cash, at kalaunan ay gumastos sa mga Pokémon at Magic: The Gathering card, pati na rin sa mga sinaunang barya. Iniulat ng Inner City Press noong Miyerkules ng umaga na nahatulan si Jonathan Spalletta ng jury sa mga kaso ng computer fraud at money laundering sa Uranium Finance, na nagtatapos sa isang paglilitis na puno ng mga bug sa smart contract, milyon-milyong dolyar sa crypto, at isang listahan ng mga biniling akma para sa isang kolektor na may pera.

Deliberasyon at Hatol

Nagsimula ang deliberasyon ng jury noong Martes ng hapon at nagbalik ng hatol noong Miyerkules, ayon kay Matthew Russell Lee, reporter ng Inner City Press sa korte. Pagkatapos nito, humiling ang mga tagausig ng GPS monitoring para kay Spalletta, ngunit tinanggihan ni U.S. District Judge Jed S. Rakoff ang pagdagdag ng mga kondisyon, na binanggit ang pagdalo ni Spalletta sa korte. Wala pang itinakdang petsa para sa sentencing.

Mga Detalye ng Kaso

Ang mga dokumento ng pagsasampa ay may mga statutory maximum na 10 taon para sa computer fraud at 20 taon para sa money laundering, ngunit ito ay mga ceiling, hindi isang forecast kung ano ang ipapataw ni Rakoff. Ang kaso ay nagsimula noong Abril 2021, nang ang Uranium Finance, isang decentralized finance (DeFi) automated market maker sa BNB Chain, ay tinamaan ng dalawang beses.

Unang Insidente

Sinabi ng mga tagausig na unang sinamantala ni Spalletta ang isang flaw sa rewards-distribution noong Abril 8 at kumuha ng humigit-kumulang $1.4 milyon bago ibalik ang humigit-kumulang $1 milyon sa ilalim ng tinawag ng mga awtor na sham bug bounty. Isang mensahe na nakasulat sa indictment ang hindi nakatulong sa sitwasyon:

“Nagawa ko ang isang crypto heist ng $1.5MM ilang linggo na ang nakalipas… May bug sa isang smart contract, at sinamantala ko ito… Ang crypto ay pawang pekeng pera sa internet.”

Pangalawang Insidente

Noong Abril 28, isang faulty mathematical check sa bersyon 2.1 ng Uranium na mga kontrata ay epektibong nag-iwan ng zero sa equation. Sinabi ng mga tagausig na sinamantala ni Spalletta ang flaw sa 26 liquidity pools at umalis na may humigit-kumulang $53.3 milyon, na nag-iwan sa Uranium na walang pondo.

Trail ng Pera

Ang trail ng pera ay kung saan nagkaroon ng kakaibang pagliko. Sinabi ng mga tagausig na humigit-kumulang $26 milyon ang lumipat sa pamamagitan ng ether mixing service na Tornado Cash mula Abril 2021 hanggang Nobyembre 2023. Ang blockchain investigator na si ZachXBT ay kalaunan ay nag-trace ng milyon-milyong lumabas mula sa mixer sa 100 ETH chunks at na-convert at ginastos sa mga collectibles.

Mga Biniling Collectibles

Sinasabi ng indictment na bumili si Spalletta ng isang bihirang “Black Lotus” na Magic: The Gathering card para sa humigit-kumulang $500,000, 18 sealed Alpha Booster Magic packs para sa humigit-kumulang $1.51 milyon, at isang first-edition Pokémon card base set para sa humigit-kumulang $750,000. Mayroon pang iba. Ang mga pagbili ay sinasabing kasama ang isang $257,500 first-edition Pokémon booster box, isang humigit-kumulang $601,545 Roman Eid Mar coin na nagtatampok sa pagpaslang kay Julius Caesar at, para sa humigit-kumulang $137,500, tela mula sa eroplano ng Wright brothers na kalaunan ay dinala ni Neil Armstrong sa buwan.

Pagsasagawa ng mga Pederal na Ahente

Nakuha ng mga pederal na ahente ang humigit-kumulang $31 milyon sa crypto noong Pebrero 2025, kasama ang mga collectibles kabilang ang Black Lotus at tela ng Wright brothers. Sa paglilitis, ang depensa ni Spalletta ay lumabas na matatag sa isyu ng attribution. Ipinaglaban ng kanyang abogado na hindi maipapakita ng mga tagausig “kung kaninong mga daliri ang nasa keyboard,” na hindi isinulat ni Spalletta ang faulty code ng Uranium, at na ang Tornado Cash mismo ay isang privacy tool.

Reaksyon ng Gobyerno at Jury

Tumugon ang gobyerno gamit ang blockchain tracing at ang sariling mga mensahe ni Spalletta. Sa isang quoted exchange pagkatapos ng unang insidente, sinabi niya sa isang kinatawan ng Uranium,

“I-audit ang iyong code sa susunod.”

Tinanggihan ng jury ang depensa sa parehong kaso.

Hinaharap na Hakbang

Sa oras ng press, ang susunod na kilos ay nananatiling hindi nakasulat: walang itinakdang petsa para sa sentencing, ang mga tanong tungkol sa restitution at forfeiture ay nananatiling bukas, at walang Justice Department conviction release ang lumabas. Habang ang mga presyo ng bitcoin at ether ay nagkakaroon ng konsolidasyon, ang dalawang napakalaking Hyperliquid wallets ay may pinagsamang net short exposure na humigit-kumulang…