7 жовтня 2026 року присяжні федерального суду в Мангеттені винесли вердикт: 36-річний Джонатан Спаллетта винен у комп'ютерному шахрайстві та відмиванні коштів. Прокуратура переконана, що саме він у квітні 2021 року двічі зламав децентралізовану біржу Uranium Finance, а частину вкраденого перетворив не на нерухомість чи розкішні авто, а на колекційні рідкості.

Дві атаки за три тижні

Перша атака відбулася 8 квітня 2021 року: Спаллетта скористався вразливістю у смарт-контракті платформи й вивів приблизно $1,4 мільйона. Невдовзі по тому, як стверджує сторона обвинувачення, він написав знайомому повідомлення.

Я зробив крипто-пограбування на $1,5 мільйона пару тижнів тому. У смарт-контракті був баг, і я його використав. Крипта — це все одно фейкові інтернет-гроші

Джонатан Спаллетта (за даними прокуратури)

Слідство стверджує, що після першого випадку він повернув близько $1 мільйона, представивши це як винагороду за виявлену вразливість у межах програми bug bounty. Проте 28 квітня сталася значно серйозніша атака: Спаллетта виявив помилку в механізмі, який регулював дозволені обсяги виведення коштів із пулів ліквідності, і одночасно застосував її в 26 окремих пулах платформи на блокчейні BNB Chain. Унаслідок цього з біржі зникло близько $53,3 мільйона, після чого Uranium Finance залишилася без коштів і була змушена повністю закритися.

На що пішли вкрадені гроші

За матеріалами слідства, близько $26 мільйонів з награбованого Спаллетта провів через міксер Tornado Cash, який ускладнює відстеження криптовалютних переказів. Значну частину коштів він також обміняв на фізичні колекційні предмети. Прокуратура підтвердила такий перелік покупок:

  • Карта Black Lotus (Magic: The Gathering) — близько $500 000
  • 18 запечатаних бустерів Alpha (Magic: The Gathering) — близько $1,51 мільйона
  • Повний набір карток Pokémon першого видання (Base Set) — близько $750 000
  • Античні римські монети — близько $600 000
  • Шматок тканини з літака братів Райт, який Ніл Армстронг брав на поверхню Місяця, — близько $137 500

Найбільше вирізняється в цьому переліку саме місячна реліквія — вона робить цю справу про злам DeFi-платформи одночасно історією про колекціонування карткових ігор та космічну програму США.

Як анонімного хакера вирахували та притягнули до відповідальності

Прокурори повідомляють, що особу Спаллетти встановили частково завдяки листуванню, у якому він обговорював перший злам з іншою особою — саме ці повідомлення стали одним із доказів у справі. В мережі він користувався нікнеймами Cthulhon і Jspalletta. Міністерство юстиції США оприлюднило звинувачення 30 березня 2026 року, після чого Спаллетта добровільно здався владі. Прокурор Південного округу Нью-Йорка Джей Клейтон так прокоментував цю справу.

Як стверджується, Джонатан Спаллетта неодноразово зламував смарт-контракти, щоб вкрасти мільйони доларів чужих грошей, і в процесі знищив цілу криптовалютну біржу

Джей Клейтон, прокурор Південного округу Нью-Йорка

Що буде далі

За звинуваченням у комп'ютерному шахрайстві Спаллетті загрожує до 10 років ув'язнення, а за відмивання коштів — ще до 20 років. Остаточне рішення щодо міри покарання планують оголосити на окремому засіданні, попередньо призначеному на лютий 2027 року. Ця справа стала рідкісним випадком, коли конфісковані у криптозлочинця активи виявилися не розкішною нерухомістю чи автомобілями, а нішевим, проте надзвичайно дорогим ринком колекційних карток та історичних артефактів — сегментом, який зазвичай залишається поза увагою типових розслідувань відмивання грошей.