أدانت هيئة محلفين اتحادية في مانهاتن جوناثان سباليتا، وهو مستشار في الأمن السيبراني من ماريلاند، بتجريد منصة التداول اللامركزية «يورانيوم فاينانس» من نحو 54.7 مليون دولار في عمليتي اختراق وقعتا في أبريل 2021.
تبدو القضية كأنها كابوس محموم يجمع بين العملات المشفرة والمقتنيات: فقد مرّت الأموال المسروقة عبر «تورنادو كاش»، ثم استُخدم بعضها لشراء واحدة من أغلى بطاقات «ماجيك: ذا غاذرينغ» الموجودة، ومجموعة بوكيمون من الطبعة الأولى، وعملة رومانية، وقطعة قماش سافرت إلى القمر.
الحكم
في يوم الأربعاء، 7 أكتوبر، خلصت هيئة محلفين إلى إدانة سباليتا، البالغ من العمر 36 عامًا والمقيم في روكفيل بولاية ماريلاند، بتهمتي الاحتيال الحاسوبي وغسل الأموال، بعد محاكمة استمرت ستة أيام أمام قاضي المحكمة الجزئية الأمريكية جيد راكوف. وتصل عقوبة الاحتيال الحاسوبي إلى السجن عشر سنوات، فيما تصل عقوبة غسل الأموال إلى 20 عامًا. وكان سباليتا يستخدم على الإنترنت الاسمين المستعارين «Cthulhon» و«Jspalletta».
قال المدعي العام الأمريكي جيمي ماكدونالد:
«تسببت جرائم سباليتا في خسارة أشخاص حقيقيين أموالًا حقيقية، تزيد على 50 مليون دولار، وأدت إلى انهيار منصة كاملة للعملات المشفرة». وأضافت المنطقة الجنوبية من نيويورك أن المدعين العامين وشركاءهم من الوكالات حرصوا على أن «ينتهي سلوكه الإجرامي في العالم الافتراضي بإدانته جنائيًا في العالم الحقيقي».
الاختراق الأول: ثغرة و«مكافأة»
كانت يورانيوم فاينانس منصة تداول لامركزية يبادل فيها المستخدمون الرموز عبر مجمّعات السيولة. وبحسب الادعاء، نفّذ سباليتا هجومه في 8 أبريل 2021، إذ كرر سلسلة من المعاملات على العقد الذكي لمنصة يورانيوم ليسحب مكافآت تفوق بكثير ما يستحقه، واستولى على نحو 1.4 مليون دولار.
ثم ضغط على الفريق ليسمحوا له بالاحتفاظ بنحو 386,000 دولار بوصفها «مكافأة على اكتشاف ثغرة»، مقابل إعادة الباقي. ووصف الادعاء تلك المكافأة بأنها زائفة. وبعد أسبوعين، كتب إلى شخص آخر:
«نفذت عملية سرقة للعملات المشفرة بقيمة 1.5 مليون دولار قبل أسبوعين تقريبًا... كانت هناك ثغرة في عقد ذكي، فاستغليتها... العملات المشفرة كلها مجرد أموال إنترنت زائفة على أي حال».
الاختراق الثاني: ضربة الـ53.3 مليون دولار
بعد 20 يومًا فقط من الهجوم الأول، في 28 أبريل 2021، نفّذ هجومًا آخر. وهذه المرة استغل خطأً في طريقة احتساب العقد لعمليات السحب عبر عدة مجمّعات سيولة، واستولى على نحو 53.3 مليون دولار. لم تستطع يورانيوم تحمّل الخسارة، وأغلقت أبوابها لنفاد أموالها.
لم تنجح مقولة «الشيفرة هي القانون»
جادل محامو سباليتا بأن الادعاء لا يستطيع إثبات «من كانت أصابعه على لوحة المفاتيح»، وأنه لم يكتب الشيفرة المعيبة لمنصة يورانيوم، وأن تورنادو كاش ليس سوى أداة لحماية الخصوصية. رفضت هيئة المحلفين تلك الحجج. وأفادت كريبتوبوليتان بأن الحكم صدر بعد نحو ساعتين من المداولات. وبعد صدور الحكم، طلب الادعاء إخضاع سباليتا للمراقبة عبر نظام تحديد المواقع العالمي (GPS).
غسل الأموال عبر تورنادو كاش
قال الادعاء إن سباليتا مرّر العائدات عبر سلسلة من المعاملات شملت تورنادو كاش، وهي خدمة خلط على إيثيريوم صُممت لإخفاء مصدر الأموال ووجهتها. وذكرت تقارير المحاكمة أن نحو 26 مليون دولار منها مرّ عبر خدمة الخلط بين أبريل 2021 ونوفمبر 2023.
قائمة المشتريات
ما جعل القضية تتصدر العناوين هو وجهة الأموال. فبحسب وزارة العدل وأدلة المحاكمة:
– ماجيك: ذا غاذرينغ: بطاقة «اللوتس السوداء» بنحو 500,000 دولار، إضافة إلى 18 حزمة معزِّز ألفا مختومة بنحو 1.5 مليون دولار
– بوكيمون: مجموعة كاملة من الإصدار الأول الأساسي بنحو 750,000 دولار، وصندوق معزِّز مختوم من الإصدار الأول بنحو 257,500 دولار
– التاريخ القديم: دينار «عيد مارس»، العملة الرومانية التي تخلّد اغتيال يوليوس قيصر، بنحو 601,545 دولارًا
– مقتنيات فضائية: قطعة قماش من طائرة الأخوين رايت الأصلية، حملها نيل أرمسترونغ إلى القمر، بنحو 137,500 دولار
إنها كمية كبيرة من الورق المقوّى والقماش، وتصادف أنها تتناغم مع اتجاه لاحظه قرّاء أخبار العملات المشفرة مؤخرًا: بطاقات بوكيمون تفوقت على بيتكوين في عام 2026، وأعلنت كوينبيس مؤخرًا عن منتج لحزم بوكيمون.
ما استعادته الحكومة
صادر المحققون بطاقة اللوتس السوداء، وقماش الأخوين رايت، وبعض العملات من منزل سباليتا بموجب مذكرة تفتيش صادرة عن المحكمة. وفي فبراير 2025، صادرت السلطات أيضًا عملات مشفرة من اختراقات يورانيوم، بلغت قيمتها نحو 31 مليون دولار آنذاك. وطلب الادعاء من كل من يعتقد أنه كان ضحية لاختراقات يورانيوم التواصل مع تحقيقات الأمن الداخلي.
لماذا ينبغي لمستخدمي العملات المشفرة الاهتمام؟
تأتي هذه القضية في عام شهد قسوة بالغة على أمن التمويل اللامركزي، مع خسارة مئات الملايين بسبب استغلال الثغرات في منصات التداول والبروتوكولات. وهي تذكير بثلاثة أمور:
1. يمكن ملاحقة الاستغلالات قضائيًا. فقد فشلت أمام هيئة المحلفين حجة «الشيفرة سمحت بذلك»، رغم أن منطق العقد كان معيبًا بالفعل.
2. «مكافأة اكتشاف ثغرة» ليست إعفاءً من العقوبة. فإعادة جزء من المسروقات بعد الاستيلاء عليها لم تحمه.
3. لا تمحو خدمات خلط العملات أثر الأموال. فقد مرت الأموال عبر تورنادو كاش، ومع ذلك تعقبها المحققون إلى أصول موجودة في منزله وإلى 31 مليون دولار من العملات المشفرة المصادَرة.
بالنسبة إلى مستخدمي يورانيوم وفريقها، كان الضرر نهائيًا: لم تتعافَ المنصة مطلقًا.
ما الذي سيحدث لاحقًا؟
لم يُعلن، في التغطية التي عثرت عليها، عن موعد النطق بالحكم على سباليتا. وبإدانته في التهمتين، يواجه احتمال الحكم عليه بالسجن لمدة تصل إلى 30 عامًا، مع أن الأحكام الفعلية تكون عادةً أقل. وحتى الآن، تظل القضية حكاية تحذيرية ضمن فصل «ما الذي يحدث بعد الاختراق» في التمويل اللامركزي: استُغلت الثغرة في الشيفرة خلال دقائق، لكن العواقب استغرقت أكثر من خمس سنوات لتظهر.