В США присяжные признали виновным Джонатана Спаллетту, который дважды взломал DeFi-биржу Uranium Finance и оставил её без средств для продолжения работы. Только вторая атака принесла ему около $53,3 млн — часть украденного он потратил на редкие карты Pokémon, Magic: The Gathering и античные монеты.
О вердикте прокуратура Южного округа Нью-Йорка сообщила 7 октября 2026 года. После шестидневного разбирательства присяжные признали 36-летнего жителя Мэриленда виновным в компьютерном мошенничестве и отмывании денег. Спаллетта, известный под псевдонимами Jspalletta и Cthulhon, сдался правоохранителям ещё 30 марта.
Первый взлом произошёл 8 апреля 2021 года. Ошибка в смарт-контракте позволяла отправлять команды на вывод нулевого количества токенов и получать вознаграждения, которые ему не полагались. Повторяя операции, Спаллетта вывел из пула ликвидности криптовалюту примерно на $1,4 млн.
Затем он навязал бирже сделку: вернуть большую часть украденного, но оставить себе около $386 000 под видом награды за обнаруженную уязвимость. Прокуратура описывает этот «bug bounty» как фиктивное вознаграждение, с помощью которого Спаллетта пытался избежать уголовного преследования.
Уже 28 апреля он атаковал Uranium Finance снова. На этот раз другая ошибка в смарт-контракте позволила вывести почти 90% активов из пулов ликвидности, практически не внося собственных токенов. Именно эта атака принесла около $53,3 млн. Для биржи, работавшей по модели автоматического маркетмейкера в сети, которая сейчас называется BNB Chain, потеря средств закончилась закрытием.
Украденную криптовалюту Спаллетта отмывал через цепочки транзакций, включая переводы через Tornado Cash. Этот миксер фигурировал и в истории взлома Echo Protocol: часть выведенных тогда средств тоже отправили в Tornado Cash.
Дальше криптовалюта превращалась в коллекцию. На 18 запечатанных бустеров Alpha для Magic: The Gathering ушло около $1,5 млн, на полный базовый набор Pokémon первого издания — $750 000, а на карту Black Lotus — ещё примерно $500 000. Древнеримский денарий, посвящённый убийству Юлия Цезаря, обошёлся более чем в $601 000.
В списке покупок был и необычный исторический артефакт: фрагмент ткани с первого самолёта братьев Райт, который Нил Армстронг доставил на поверхность Луны. За него Спаллетта заплатил около $137 500.
Правоохранители изъяли коллекционные предметы из его дома. Отдельно, 24 февраля 2025 года, они изъяли связанную с кражей криптовалюту стоимостью примерно $31 млн на тот момент. Сообщение прокуратуры не уточняет, какая часть этих активов уже возвращена пострадавшим.
В переписке после первого взлома Спаллетта называл криптовалюту «фальшивыми интернет-деньгами». Теперь ему грозит до 10 лет лишения свободы за компьютерное мошенничество и до 20 лет за отмывание денег. Это максимальные сроки по двум отдельным обвинениям; конкретное наказание определит судья.