Украденные у криптобиржи миллионы в итоге превратились в редкие карты Pokémon, Black Lotus и древнеримскую монету. 7 октября присяжные в Нью-Йорке признали 36-летнего Джонатана Спаллетту виновным в компьютерном мошенничестве и отмывании денег после двух взломов Uranium Finance в апреле 2021 года. Федеральная прокуратура сообщила, что вердикт вынесли по всем пунктам после шестидневного процесса.
Uranium Finance работала как децентрализованная биржа с пулами ликвидности, где обмены выполняли смарт-контракты. Первый взлом произошёл 8 апреля 2021 года. Спаллетта нашёл ошибку в логике начисления наград и серией транзакций вывел около $1,4 млн. Позже он добился от платформы фиктивной «награды за баг» примерно в $386 тысяч в обмен на возврат оставшейся части похищенного.
Вторая атака 28 апреля оказалась разрушительной. Разбор атаки показывает, что ошибка в коде заставляла проверку транзакций использовать коэффициент 1000 вместо 10000. Дефект позволил вывести почти 90% средств из 26 пулов ликвидности, практически не внося собственные токены. Спаллетта получил около $53,3 млн, после чего Uranium Finance прекратила работу.
Следствие установило, что после кражи Спаллетта прогнал активы через несколько децентрализованных площадок и Tornado Cash, который смешивает криптовалютные потоки и усложняет отслеживание переводов. Часть денег ушла на коллекционные предметы. Среди покупок были карта Black Lotus примерно за $500 тысяч, набор Pokémon первого издания за $750 тысяч и 18 запечатанных наборов Alpha Booster за $1,5 млн.
Список оказался ещё необычнее: более $601 тысячи Спаллетта заплатил за древнеримский денарий, посвящённый убийству Юлия Цезаря, а $137,5 тысячи — за фрагмент ткани с самолёта братьев Райт, который Нил Армстронг брал на Луну. Правоохранители изъяли часть коллекции, а в феврале 2025 года конфисковали около $31 млн в криптовалюте со связанных кошельков.
Личность предполагаемого взломщика стала публичной весной 2026 года, когда Спаллетта сдался властям. После мартовского обвинения материалы дела связали псевдонимы «Cthulhon» и «Jspalletta» с атаками на Uranium Finance. Теперь позиция прокуратуры получила подтверждение присяжных, которые признали Спаллетту виновным по обоим предъявленным пунктам.
За компьютерное мошенничество Спаллетте грозит до 10 лет лишения свободы, за отмывание денег — до 20 лет. Максимальные сроки закреплены законом и не означают, что суд назначит их полностью или сложит друг с другом. Конкретное наказание определит федеральный судья Джед Ракофф. Uranium Finance прекратила работу ещё в 2021 году, а уголовное дело дошло до обвинительного вердикта спустя пять лет.
