Yhdysvaltain syyttäjänvirasto nostaa syytteet Jonathan Spallettaa vastaan
Yhdysvaltain syyttäjänvirasto on nostanut syytteet Jonathan Spallettaa vastaan, joka väitetään olevan osalistunut 55 miljoonan dollarin hakkerointiin Uranium Finance -kryptovälineessä. Syytteiden mukaan hakkeroinnit tapahtuivat Tornado Cashin kautta ennen kuin varat käytettiin Pokemon-korttien ja muiden keräilyesineiden ostamiseen.
Syytteiden taustat
On tärkeää huomata, että syytteet ovat edelleen väitteitä, eivätkä ne ole tuomioistuimen toteamia syyllisyyksiä. Yhdysvaltain oikeusministeriön julkaisema sy indictment 30. maaliskuuta 2026 kuvaa väitetyt hakkeroinnit, rahanpesureitin ja ostokset. Uranium oli hajautettu kryptovaluuttapörssi, joka mahdollisti käyttäjien tallettaa ja vaihtaa varoja likviditeettialtaiden kautta.
Väitetyt hakkeroinnit
Syyttäjät väittävät, että Spalletta hyväksikäytti sen älysopimuksia kahdesti huhtikuussa 2021, muuttaen nostojen ja palkkioiden logiikassa olevat heikkoudet merkittäviksi tappioiksi pörssille ja sen käyttäjille. Ensimmäinen väitetty hyökkäys tapahtui 8. huhtikuuta. Sy indictmentin mukaan harhaanjohtava älysopimusten tapahtumaketju antoi Spallettalle mahdollisuuden nostaa enemmän palkkiotokenia kuin hänelle oli oikeus, mikä johti noin 1,4 miljoonan dollarin arvosta kryptovaluutan poistamiseen.
Lisäksi väitetään, että hän toisti tapahtumat, kunnes oli tyhjentänyt lähes kaikki palkkiotokenit altaasta. 28. huhtikuuta syyttäjät väittävät, että hän hyväksikäytti erillistä virhettä, joka vaikutti nostoon 26 Uraniumin likviditeettialtaassa, mikä johti noin 53,3 miljoonan dollarin arvosta kryptovaluutan varastamiseen. Pörssi suljettiin toisen hakkeroinnin jälkeen, koska sillä ei ollut varoja.
Takavarikot ja syytteet
Nämä luvut ovat DOJ:n kertomus kahdesta erillisestä hyökkäyksestä; julkaisu ei määrittele erillistä, lopullista yhdistettyä summaa muuta kuin kuvaamalla syytteet yli 50 miljoonasta dollarista. Tapaus on edennyt hyvin alkuperäisen hyväksikäytön yli. DOJ:n mukaan Spalletta antautui sy indictmentin avautuessa 30. maaliskuuta 2026, ja hänen oli määrä esiintyä Yhdysvaltain tuomari Ona T. Wangin edessä.
Erityisesti lainvalvontaviranomaiset takavarikoivat kryptovaluuttaa, jonka arvo oli noin 31 miljoonaa dollaria 24. helmikuuta 2025, tuomioistuimen valtuuttaman takavarikkovaltakirjan nojalla. Tämä pitkä väli väitettyjen 2021-hyökkäysten ja myöhemmän takavarikon välillä on tuttu kryptovaluuttojen valvonnassa: tapahtumat voivat pysyä näkyvissä, vaikka osoitteen taustalla olevaa henkilöllisyyttä ei heti pystytä selvittämään.
Kryptovälineen hyväksikäyttö ja ostokset
Väitetystä kryptovälineen hyväksikäytöstä Pokemon-kortteihin sy indictment kuvaa reittiä sopimuksen hyväksikäytöstä kulutukseen, ei vain suurta saldoa lompakossa. Syyttäjät väittävät, että saatuaan kryptovaluutan Spalletta siirsi sen monimutkaisen tapahtumasarjan kautta lompakoiden ja lohkoketjujen välillä, mukaan lukien Tornado Cashin kautta.
Julkaisu ei tarjoa täydellistä tapahtuma tapahtumalta jäljityskertomusta. Väitetyt ostokset tekevät tapauksesta epätavallisen konkreettisen.
DOJ:n mukaan tuotot rahoittivat Black Lotus Magic: The Gathering -kortin noin 500 000 dollarilla ja 18 suljettua Alpha booster -pakettia noin 1,51 miljoonalla dollarilla. Se luettelee myös suljetun ensimmäisen painoksen Pokémon booster -laatikon, jonka hinta on noin 257 500 dollaria, ja täydellisen ensimmäisen painoksen Pokémon perussetin, jonka hinta on noin 750 000 dollaria.
Väitetty kryptovälineen kulutus ulottui Pokemon-korttien ulkopuolelle. Sy indictment tunnistaa palan kangasta Wrightin veljesten alkuperäisestä lentokoneesta, joka myöhemmin vietiin kuuhun astronautti Neil Armstrongin toimesta, ostettuna noin 137 500 dollarilla, ja Eid Mar Denarius, joka muistuttaa Julius Caesarin murhasta, ostettuna noin 601 545 dollarilla.
Johtopäätökset
Julkaisu kertoo, että valokuvat Black Lotus -kortista, kankaasta ja tietyistä kolikoista liittyivät Spallettan asunnosta takavarikoituihin esineisiin tuomioistuimen valtuuttaman etsintäluvan nojalla. Nämä tiedot kuvaavat hallituksen väitteitä, eivät todistettua kertomusta siitä, kuka maksoi jokaisesta esineestä tai mikä lompakko rahoitti jokaisen ostoksen.
DOJ:n julkaisu ei ilmoita, että noin 26 miljoonaa dollaria kulki Tornado Cashin kautta, luku, joka esiintyy täydentävässä raportoinnissa. Tätä lukua ei tulisi pitää sy indictmentin ilmoituksen itsessään vahvistamana. Reitti on tärkeä tutkijoille, koska keräilyesineiksi muuntaminen voi luoda tietueita ja vastapuolia lohkoketjun ulkopuolella.
Lohkoketjusiirrot voivat tunnistaa liikkuvuuden kaavan, kun taas ostotiedot, takavarikoidut omaisuudet ja muut todisteet voivat mahdollisesti auttaa yhdistämään tämän kaavan henkilöön. Todistava voima perustuu yhdistettyyn ketjuun, ei mihinkään yksittäiseen siirtoon tai korkeaan arvoon. Tämä tekee tapauksesta merkityksellisen Uranium Financen ulkopuolella.
Kryptovarallisuudet voivat liikkua nopeasti osoitteiden välillä, kun taas DeFi-hyökkäyksen seuraukset jatkuvat pörssin epäonnistumisten, valvontatoimien ja palautusyritysten kautta vuosia myöhemmin. Varastettujen omaisuuksien jäljittäminen muiden pörssirikkomusten jälkeen esittää saman ongelman: liikkeen seuraaminen ei ole sama asia kuin omistuksen tai aikomuksen todistaminen.
