В США начался суд над 36-летним жителем штата Мэриленд Джонатаном Спаллеттой. Он находился в розыске, но в минувший понедельник добровольно сдался правоохранительным органам. Спаллетта, известный в сети под никами Cthulhon и Jspalletta, стоял за двумя взломами криптовалютной биржи Uranium Finance, которые привели к похищению 53,4 миллиона долларов в криптовалюте и закрытию компании.

Согласно версии обвинения, 8 апреля 2021 года он воспользовался уязвимостью в коде смарт-контракта Uranium и получил возможность создавать команды на вывод нулевых токенов, тем самым заставляя биржу выплачивать вознаграждения, на которые он не имел права. Таким образом он смог вывести из пула ликвидности около 1,4 миллиона долларов. Затем Спаллетта вступил в переговоры с Uranium и вынудил компанию оформить около 386 000 долларов из похищенных средств как фиктивное «вознаграждение за найденную ошибку» в обмен на возврат остальной суммы.

Но этого хакеру показалось недостаточно. 28 апреля того же года он совершил новую атаку, воспользовавшись уже другой уязвимостью — опечаткой в один символ в коде. Это позволило Спаллетте вывести почти 90% активов из 26 пулов ликвидности и получить около 53,3 миллиона долларов (почти все средства биржи), что привело к немедленному закрытию платформы.

Похищенные средства Спаллетта отмывал через различные децентрализованные биржи с использованием миксера Tornado Cash, а затем тратил весьма причудливым образом. В ходе обыска, проведенного у него дома еще в феврале 2025 года с санкции суда, были, например, найдены и конфискованы древнеримская монета, посвященная убийству Юлия Цезаря, стоимостью более 600 тысяч долларов, а также полный набор коллекционных карточек Pokemon, стоимостью 750 тысяч долларов. Тогда же из криптовалютных кошельков, ассоциированных со Спаллеттой, были конфискованы и возвращены жертвам около 31 миллиона долларов.

Примечательно, что сам Джонатан Спаллетта оправдывал свои действия весьма легко. В одном из разговоров он сказал своему собеседнику: «Криптовалюта — это всего лишь фальшивые интернет-деньги». Цитируя эти слова, прокурор Джей Клейтон заявил: «Кража с криптобиржи остаётся кражей, и утверждение, что “крипто — это нечто иное”, ничего не меняет. Для жертв нет никакой разницы — их деньги были похищены. Спаллетта причинил реальным людям реальные убытки на десятки миллионов долларов, и теперь он находится под реальным арестом». Наказание для киберпреступника тоже выглядит весьма реальным: если суд признает его виновным по всем пунктам обвинения, оно может составить до 30 лет тюремного заключения.