В апреле 2021 года уязвимость в коде криптоплатформы Uranium Finance позволила хакеру забрать $53,3 млн. Часть этих денег он потратил на покупку карточек Pokémon. В среду, 7 октября 2026 года, присяжные в Нью-Йорке признали это кражей.
36-летнему Джонатану Спалетте из Мэриленда грозит до 30 лет тюрьмы. Его адвокаты утверждали, что он просто воспользовался возможностями, которые были открыты на платформе для любого пользователя.
Уязвимость, которая принесла $53 млн
Uranium Finance был криптовалютной биржей без управляющей компании. Управление средствами обеспечивал смарт-контракт — программное обеспечение, действующее по фиксированным правилам, которое автоматически выплачивало средства пользователям.
8 апреля 2021 года Спалетта нашел ошибку в правилах этого смарт-контракта. Он несколько раз воспользовался ей и забрал около $1,4 млн, которые ему не принадлежали.
Вот как сам хакер описывает то, что сделал:
«Я провернул криптовалютную аферу на $1,5 млн пару недель назад. Была уязвимость в смарт-контракте, я ее использовал. Крипта — это все фальшивые интернет-деньги».
По версии обвинения, после этого Спалетта попытался надавить на команду Uranium, чтобы ему разрешили оставить $386 000 как «баг-баунти» — вознаграждение за найденную уязвимость. Власти считают это обманом.
28 апреля он нашел еще одну ошибку. На этот раз Спалетта вывел с платформы около $53,3 млн из нескольких пулов, после чего проект Uranium прекратил существование.
От криптоугонов к карточкам Pokémon
Сначала он пропустил средства через миксер Tornado Cash — сервис для сокрытия происхождения крипты. Затем начал тратить деньги. Например, он купил стартовый набор карточек Pokémon первой серии за $750 000, а также запечатанную коробку с бустерами за $257 500.
Редкая карточка Black Lotus обошлась в $500 000. За римскую монету, связанную с убийством Юлия Цезаря, он заплатил $601 545.
Также Спалетта приобрел за $137 500 кусочек ткани от самолета братьев Райт, который Нил Армстронг взял с собой на Луну.
Присяжные вынесли обвинительный вердикт примерно за два часа.
«Пострадавшие от действий Спалетты знают, насколько эти слова далеки от правды», — отметила федеральный прокурор Джейми Макдоналд.
Агенты изъяли у него дома некоторые приобретенные на украденные деньги вещи и около $31 млн в криптовалюте. Теперь судья определит наказание для Спалетты.
