I april 2021 gjorde en feil i en kryptoplattform det mulig for én mann å stikke av med $ 53,3 millioner. Han brukte deler av det på Pokémon-kort. Onsdag kalte en jury i New York det for tyveri.
Jonathan Spalletta, 36 år fra Maryland, risikerer opptil 30 år i fengsel. Advokatene hans hevdet at han bare brukte verktøy plattformen lot være åpne for alle.
Feilen som ga ut $ 53 millioner
Uranium Finance var en kryptobørs uten et selskap som ansvarlig. Programvare, kalt en smartkontrakt, holdt brukernes coins og betalte ut etter faste regler.
8. april 2021 oppdaget Spalletta en feil i disse reglene. Han brukte den gjentatte ganger for å hente ut omtrent $ 1,4 millioner han egentlig ikke hadde krav på, opplyste justisdepartementet her.
To uker senere beskrev han det skriftlig.
“Jeg gjorde et krypto-kupp på $ 1,5 millioner for et par uker siden… Det var en feil i en smartkontrakt, og jeg utnyttet den… Krypto er uansett bare falske internettpenger.”
Påtalemyndigheten sier at han deretter presset Uranium til å la ham beholde $ 386 000 som en “bug bounty”, altså belønning for å rapportere feil. Myndighetene kaller det et skalkeskjul.
28. april fant han en ny feil. Han tømte omtrent $ 53,3 millioner fra flere fond, og Uranium stengte ned.
Fra krypto-kupp til Pokémon-kort
Han kjørte først pengene gjennom Tornado Cash, en tjeneste som skjuler hvor coins kommer fra.
Deretter handlet han. Et førsteutgave Pokémon base-sett kostet rundt $ 750 000, og en forseglet booster box $ 257 500.
Et Black Lotus-kort, et berømt sjeldent Magic-kort, kostet $ 500 000. En romersk mynt som markerer mordet på Julius Caesar kostet $ 601 545.
Han betalte også $ 137 500 for et tøystykke fra Wright-brødrenes fly som Neil Armstrong tok med til månen.
Juryen brukte omtrent to timer på å dømme, rapporterte Inner City Press her. BeInCrypto omtalte de opprinnelige tiltale i mars.
“Som Spallettas mange ofre vet, kunne disse ordene ikke vært lenger fra sannheten,” sa USAs statsadvokat Jamie McDonald i en uttalelse.
Etterforskere tok beslag i Black Lotus-kortet og månetøystykket hjemme hos ham, i tillegg til omtrent $ 31 millioner i krypto.
Bitget-innbruddet på $ 350 millioner i september er 2026s største hack ifølge DefiLlama-data.
En dommer vil nå avgjøre Spallettas straff.
