Huhtikuussa 2021 virhe kryptoplatfoman koodissa mahdollisti yhden miehen siirtävän 53,3 miljoonaa dollaria itselleen. Hän käytti osan rahoista Pokémon-kortteihin. Keskiviikkona New Yorkin valamiehistö totesi tämän varkaudeksi.
Jonathan Spalletta, 36, Marylandista, voi saada jopa 30 vuoden vankeusrangaistuksen. Hänen asianajajansa väittivät, että hän käytti vain niitä työkaluja, jotka alusta oli jättänyt avoimeksi kaikille.
Virhe, joka maksoi 53 miljoonaa dollaria
Uranium Finance oli kryptopörssi, jolla ei ollut vastuullista yritystä. Ohjelmisto nimeltään älysopimus hallitsi käyttäjien kolikoita ja maksoi ne sovittujen sääntöjen mukaan.
8. huhtikuuta 2021 Spalletta löysi virheen näissä säännöissä. Hän hyödynsi tätä toistuvasti ja keräsi noin 1,4 miljoonaa dollaria, joihin hänellä ei ollut oikeutta, kuten oikeusministeriö kertoi.
Kaksi viikkoa myöhemmin hän kuvaili tekonsa kirjallisesti.
“Tein kryptoryöstön noin 1,5 miljoonan dollarin edestä pari viikkoa sitten… Älysopimuksessa oli bugi, jota käytin hyväksi… Kryptot ovat muutenkin vain tekaistua nettirahaa.”
Syyttäjien mukaan hän painosti Uraniumia sallimaan hänen pitää 386 000 dollaria niin sanottuna “bug bounty” -palkkiona virheen ilmoittamisesta. Viranomaiset pitivät tätä huijauksena.
28. huhtikuuta hän löysi toisen virheen. Hän nosti noin 53,3 miljoonaa dollaria useista pooleista, ja Uranium sulkeutui.
Kryptoryöstöstä Pokémon-kortteihin
Ensin hän siirsi rahat Tornado Cash -palvelun kautta, joka piilottaa kolikoiden alkuperän.
Tämän jälkeen hän meni ostoksille. Ensipainoksen Pokémon-perussetti maksoi noin 750 000 dollaria, ja sinetöity booster box 257 500 dollaria.
Black Lotus, kuuluisa harvinainen Magic-kortti, maksoi 500 000 dollaria. Roomalainen kolikko, joka oli lyöty Julius Caesarin murhan kunniaksi, maksoi 601 545 dollaria.
Hän maksoi myös 137 500 dollaria palasesta Wrightin veljesten lentokoneen kangasta, jonka Neil Armstrong vei mukanaan Kuuhun.
Valamiehistö tarvitsi noin kaksi tuntia tuomitakseen hänet, Inner City Press raportoi. BeInCrypto käsitteli alkuperäisiä maaliskuun syytteitä.
“Spallettan monien uhrien mukaan nuo sanat eivät voisi olla kauempana totuudesta,” totesi Yhdysvaltain syyttäjä Jamie McDonald lausunnossaan.
Viranomaiset takavarikoivat Black Lotus -kortin ja kuun kankaan hänen kotoaan sekä noin 31 miljoonan dollarin arvosta kryptoja.
Syyskuun 350 miljoonan dollarin Bitget-vuoto on vuoden 2026 suurin hakkerointi DefiLlama-sivuston mukaan.
Tuomari päättää nyt Spallettan tuomiosta.
