Jonathan Spalletta, un hombre de Maryland, fue declarado culpable de robar más de 53 millones de dólares al hackear el intercambio de criptomonedas Uranium Finance en 2021, provocando su cierre. El acusado utilizó los fondos para comprar costosos coleccionables, como cartas de Pokémon y Magic, y lavó el dinero a través de Tornado Cash. Actualmente, enfrenta penas de hasta 20 años de prisión por fraude informático y lavado de dinero.





Un hombre de Maryland fue declarado culpable de robar más de 53 millones de dólares tras hackear dos veces el intercambio de criptomonedas descentralizado Uranium Finance en abril de 2021.

Jonathan Spalletta, de 36 años (conocido en línea como "Jspalletta" y "Cthulhon"), se entregó a las autoridades el 30 de marzo y fue acusado de fraude informático y lavado de dinero.

Según documentos judiciales, Spalletta hackeó Uranium (un creador de mercado automatizado en la cadena BNB de Binance) y robó casi 53,3 millones de dólares en criptomonedas, obligando a la empresa a cerrar por falta de fondos.

El 8 de abril de 2021, durante la primera brecha, vació unos 1,4 millones de dólares del fondo de liquidez de Uranium explotando un fallo en el código de su contrato inteligente para emitir comandos de retiro de cero tokens, lo que obligó al intercambio a pagar recompensas a las que no tenía derecho.

Spalletta luego extorsionó al intercambio de criptomonedas para que asignara una "recompensa por errores" (bug bounty) ficticia de casi 386.000 dólares de los fondos robados para recuperar el resto.

Tres semanas después, atacó Uranium nuevamente, explotando un error de codificación separado que causó que la lógica de verificación de transacciones del intercambio utilizara 1.000 en lugar de 10.000, lo que le permitió retirar casi el 90% de los activos mantenidos en los fondos de liquidez de Uranium mientras depositaba efectivamente cero tokens.

Esto le reportó a Spalletta unos 53,3 millones de dólares (la mayor parte de las tenencias de Uranium) y obligó al intercambio de criptomonedas a cerrar inmediatamente. A continuación, Spalletta lavó las criptomonedas robadas a través del mezclador de criptomonedas Tornado Cash y múltiples intercambios descentralizados.

Rastreo de fondos robados de uranium finance (trm labs)

Las ganancias se gastaron en comprar 18 paquetes sellados de cartas Magic Alpha Booster por alrededor de 1,5 millones de dólares, un set base completo de Pokémon de primera edición por aproximadamente 750.000 dólares, una carta "Black Lotus" de Magic: The Gathering por unos 500.000 dólares y una moneda romana antigua que conmemoraba el asesinato de Julio César por más de 601.000 dólares, entre otros artículos.

Los agentes de las fuerzas del orden incautaron estos coleccionables en su residencia en febrero de 2025 y recuperaron aproximadamente 31 millones de dólares en criptomonedas de carteras vinculadas a Spalletta.

El investigador de fraudes de criptomonedas ZachXBT vinculó primero más de 11.200 ETH retirados de Tornado Cash (valorados en 25 millones de dólares en ese momento) con el hacker de Uranium en diciembre de 2023.

"Las propias palabras de Spalletta son indicativas de su indiferencia peligrosamente equivocada hacia sus víctimas y las dificultades que causó, diciendo: 'Las criptomonedas son solo dinero falso de internet de todos modos'. Como saben las muchas víctimas de Spalletta, esas palabras no podrían estar más lejos de la verdad", dijo el miércoles el fiscal estadounidense Jamie McDonald en este comunicado.

"Los delitos de Spalletta hicieron que personas reales perdieran dinero real —más de 50 millones de dólares— y provocaron el colapso de toda una plataforma de criptomonedas".

Spalletta se enfrenta ahora a un máximo de 10 años de prisión por fraude informático y hasta 20 años por lavado de dinero.

Fuente:
BleepingComputer