Een 36-jarige man uit Maryland is schuldig bevonden aan het stelen van meer dan 53 miljoen dollar bij de gedecentraliseerde crypto-exchange Uranium Finance. Jonathan Spalletta, online bekend als “Jspalletta” en “Cthulhon”, hackte het platform in april 2021 twee keer binnen drie weken. Hij gaf zich op 30 maart aan de autoriteiten over en werd aangeklaagd wegens computerfraude en witwassen.
Uranium Finance was een automated market maker op de BNB Chain van Binance. Op 8 april 2021 misbruikte Spalletta een fout in de smart contract-code om opnames van nul tokens te verwerken, haalde zo 1,4 miljoen dollar uit de liquiditeitspool en eiste daarna een nep-bugbounty van bijna 386.000 dollar om de rest terug te geven. Drie weken later sloeg hij opnieuw toe via een andere fout: de verificatielogica gebruikte het getal 1.000 in plaats van 10.000, waardoor hij bijna 90 procent van de liquiditeitspools kon opnemen terwijl hij vrijwel niets terugstortte. Deze tweede hack leverde hem circa 53,3 miljoen dollar op en dwong Uranium Finance tot onmiddellijke sluiting.
Spalletta witwaste het geld via Tornado Cash en meerdere gedecentraliseerde exchanges, en besteedde het grotendeels aan verzamelobjecten: boosterpacks van Magic voor 1,5 miljoen dollar, een eerste-editie Pokémon-basisset voor 750.000 dollar, een “Black Lotus”-kaart voor 500.000 dollar en een Romeinse munt van de moord op Julius Caesar voor meer dan 601.000 dollar. De politie nam de stukken in februari 2025 in beslag. Onderzoekers herleidden zo’n 31 miljoen dollar van de buit, onder meer dankzij onderzoeker ZachXBT, die de hacker al in december 2023 aan ruim 11.200 ether koppelde.
Officier van justitie Jamie McDonald wees op Spalletta’s eigen uitspraak dat crypto toch maar “nep internetgeld” is, als bewijs van zijn onverschilligheid voor de slachtoffers: zijn misdaden kostten gewone mensen meer dan 50 miljoen dollar aan echt geld en deden een heel cryptoplatform instorten. Spalletta riskeert nu tot tien jaar cel voor computerfraude en tot twintig jaar voor witwassen.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.