Jonathan Spalletta, de 36 anos, hacker responsável por um ataque devastador contra a plataforma de criptomoedas Uranium, foi condenado nesta quarta-feira nos Estados Unidos por acusações de fraude eletrônica e lavagem de dinheiro. Se todas as penas forem aplicadas, ele pode enfrentar até três décadas atrás das grades.
A comunidade de criptomoedas já desconfiava há tempos que Spalletta estava tentando limpar os recursos roubados por meio da compra de cartas de Magic: The Gathering. As suspeitas surgiram ainda em 2023, quando o investigador ZachXBT identificou um fluxo incomum de transações em Ethereum que passavam pelo misturador de criptomoedas Tornado Cash, eram convertidas em USDC e terminavam na carteira de um comerciante especializado em cartas colecionáveis. O que aumentou ainda mais as suspeitas foram os pagamentos superiores ao valor de mercado das cartas, variando entre cinco e dez por cento acima do preço normal, além do fato de que o vendedor não conhecia pessoalmente o comprador.
De acordo com o Departamento de Justiça norte-americano, Spalletta realizou dois ataques distintos contra a Uranium. No primeiro, ocorrido em abril de 2021, ele conseguiu desviou um milhão e quatrocentos mil dólares explorando uma falha no sistema de recompensas da pool de liquidez do protocolo. O hacker chegou a se gabar do feito, admitindo para outra pessoa que havia explorado a vulnerabilidade. "Cripto é só dinheiro falso da internet, de qualquer forma", escreveu Spalletta naquela época. Após o roubo, ele extorquiu os desenvolvedores para que lhe pagassem uma recompensa por encontrar o erro, recebendo trezentos e oitenta e seis mil dólares e evitando uma acusação criminal, em troca da devolução de pouco mais de um milhão de dólares.
No mesmo mês, Spalletta explorou uma nova vulnerabilidade da Uranium e desta vez conseguiu cinquenta e três milhões e trezentos mil dólares em criptomoedas. Como resultado, o projeto foi obrigado a encerrar suas atividades por falta de recursos. O hacker então promoveu uma complexa série de transações com criptomoedas para lavar os fundos roubados, utilizando inclusive o misturador Tornado Cash. Com o dinheiro limpo, ele comprou diversos itens colecionáveis pessoais, incluindo cartas raras de Magic: The Gathering, cartas raras de Pokémon e moedas romanas antigas.
Entre os itens mais valiosos adquiridos pelo hacker, destacam-se uma carta Black Lotus de Magic comprada por aproximadamente quinhentos mil dólares, dezoito pacotes lacrados de Alpha Booster do mesmo jogo por cerca de um milhão e quinhentos mil dólares, uma caixa lacrada de Booster de Pokémon por aproximadamente duzentos e cinquenta e sete mil e quinhentos dólares, e um conjunto completo da primeira edição da coleção básica de Pokémon por setecentos e cinquenta mil dólares. Spalletta também comprou um pedaço do tecido do avião original dos irmãos Wright, que posteriormente foi levado à Lua pela missão Apollo 11 da Nasa, além de moedas raras como uma Eid Mar Denarius avaliada em cerca de seiscentos mil dólares.
As autoridades americanas apreenderam trinta e um milhões de dólares em criptomoedas ainda em fevereiro de 2025. Condenado pelas duas acusações, Spalletta aguarda agora pelo julgamento marcado para fevereiro de 2027. O procurador dos Estados Unidos, Jamie McDonald, destacou que a condenação foi unânime e lembrou das palavras do próprio hacker como prova de sua indiferença pelas vítimas. "Como sabem as muitas vítimas de Spalletta, não poderia haver nada mais distante da verdade. Os crimes dele fizeram pessoas reais perderem dinheiro de verdade, mais de cinquenta milhões de dólares, e provocaram o colapso de uma plataforma inteira de criptomoedas."
Fonte: Livecoins
