I april 2021 gjorde en fejl i en kryptoplatforms kode det muligt for én mand at stikke af med 53,3 millioner dollars. Han brugte en del af pengene på Pokémon-kort. I onsdags kaldte en jury i New York det for tyveri.
Jonathan Spalletta, 36 år og fra Maryland, risikerer op til 30 års fængsel. Hans advokater argumenterede for, at han kun brugte værktøjer, som platformen havde gjort tilgængelige for alle.
Fejlen der udbetalte 53 millioner dollars
Uranium Finance var en kryptobørs uden nogen virksomhed i kontrol. Software kaldet en smart contract holdt brugernes coins og udbetalte dem efter faste regler.
Den 8. april 2021 fandt Spalletta en fejl i reglerne. Han brugte den gentagne gange til at indsamle omkring 1,4 millioner dollars, som han ikke havde ret til, oplyste justitsministeriet.
To uger senere beskrev han det på skrift.
“Jeg lavede et krypto-røveri på 1,5 millioner dollars for et par uger siden … Der var en fejl i en smart contract, og jeg udnyttede den … Krypto er alligevel bare falske internetpenge.”
Anklagerne siger, han derefter pressede Uranium til at lade ham beholde 386.000 dollars som en “bug bounty”– belønningen for at rapportere fejl. Myndighederne kaldte det et fupnummer.
Den 28. april fandt han endnu en fejl. Han tømte omkring 53,3 millioner dollars fra flere puljer, og Uranium lukkede ned.
Fra krypto-røveri til Pokémon-kort
Først sendte han pengene gennem Tornado Cash, en service der skjuler, hvor coins kommer fra.
Derefter gik han på indkøb. Et førsteditions Pokémon-basis-sæt kostede ca. 750.000 dollars, og en forseglet boosterboks 257.500 dollars.
Et Black Lotus Magic-kort, som er utroligt sjældent, kostede 500.000 dollars. En romersk mønt, der markerede Julius Cæsars mord, kostede 601.545 dollars.
Han betalte også 137.500 dollars for et stykke stof fra Wright-brødrenes fly, som Neil Armstrong tog med til månen.
Juryen brugte omkring to timer på at dømme, skrev Inner City Press. Du kan læse BeInCryptos dækning af de oprindelige marts-anklager.
“Som Spallettas mange ofre ved, kunne de ord ikke være længere fra sandheden,” udtalte US Attorney Jamie McDonald i en pressemeddelelse.
Agenter beslaglagde Black Lotus-kortet og månestoffet fra hans hjem samt cirka 31 millioner dollars i krypto.
Det 350 millioner dollars Bitget-indbrud i september er ifølge DefiLlama-data årets største hack i 2026.
Nu skal en dommer fastsætte Spallettas straf.
