As autoridades dos EUA desbloquearam uma acusação contra um homem de Maryland acusado de realizar dois hacks separados contra a Uranium Finance, uma plataforma DeFi agora extinta que perdeu mais de $54 milhões em abril de 2021. O caso, apresentado pelo Escritório do Procurador dos EUA para o Distrito Sul de Nova York, alega que Jonathan Spalletta explorou contratos inteligentes para desviar fundos da Uranium Finance, levando o projeto a fechar após esgotar sua liquidez.
Spalletta se entregou às autoridades na segunda-feira e enfrenta acusações criminais que os promotores dizem refletir consequências do mundo real para crimes habilitados por criptomoedas. Em uma declaração, o procurador dos EUA Jay Clayton enfatizou que as criptomoedas não protegem os criminosos da responsabilidade, dizendo que “Roubar de uma troca de criptomoedas é roubo—o argumento de que as criptomoedas são diferentes não muda isso.” Ele acrescentou que as vítimas sofreram perdas de dezenas de milhões e que o caso demonstra que a lei se aplica a ativos digitais assim como se aplica a crimes financeiros tradicionais.
A Uranium Finance foi um fork da BNB Chain do Uniswap lançado em abril de 2021 durante a alta do mercado. Após o segundo ataque, o site da plataforma foi tirado do ar, deixando investidores sem respostas claras sobre o status dos fundos. O caso se soma a uma narrativa mais ampla sobre ações de fiscalização no espaço DeFi, onde explorações de contratos inteligentes se tornaram uma ameaça recorrente.
Segundo as autoridades, as ações de Spalletta exploraram fraquezas nos contratos inteligentes da Uranium Finance. A violação inicial levou a um acordo privado que resultou na devolução de quase todo o dinheiro roubado do primeiro ataque, restando cerca de US$ 386.000 não recuperados.
Dois incidentes no mesmo mês colocaram a Uranium Finance em pausa. O primeiro ocorreu em 8 de abril de 2021, quando um hacker retirou muito mais recompensas em criptomoeda do que tinha autorização para receber. O segundo hack, ocorrido mais tarde em abril, explorou um erro na lógica de limite de saque da Uranium que controlava 26 pools separados de liquidez, permitindo que o atacante siphonasse aproximadamente US$ 53,3 milhões em cripto, incluindo BTC, ETH e o token nativo U92 da plataforma.
O Gabinete do Procurador dos EUA observa que os promotores recuperaram e analisaram material apreendido durante a investigação, incluindo itens ligados à residência do suspeito. Os promotores alegaram que os fundos roubados foram usados mais tarde para comprar itens colecionáveis, como cartões Pokémon, moedas romanas antigas e até um tecido ligado ao avião original dos irmãos Wright. Esses itens foram identificados durante uma busca realizada em conexão com o caso.
Uma cobertura anterior mencionou que as autoridades haviam apreendido US$ 31 milhões em criptomoeda ligados ao hack da Uranium Finance em fevereiro de 2022, embora não tenham divulgado detalhes adicionais na época. Spalletta foi acusado de uma contagem de fraude por computador e uma contagem de lavagem de dinheiro, ambas com potenciais penalidades substanciais. Ele está agendado para comparecer perante um magistrado dos EUA para a audiência de acusação (arraignment) e receber acusações formais.
O caso se insere em um panorama mais amplo em que observadores de cibercrime estimam que, em 2021, houve perdas de mais de US$ 2,6 bilhões com hacks e explorações em redes cripto. A escala, no estilo da Solar Network, de algumas violações — como o incidente notável da Poly Network em 2020 — intensificou as chamadas por diretrizes regulatórias mais claras e padrões de segurança mais fortes no ecossistema DeFi. À medida que ações de execução vão se desenrolando, investidores e desenvolvedores observam como os promotores lidam com evidências, rastreamento de ativos e esforços de recuperação em casos que envolvem narrativas mistas de crime digital e físico.
Para a indústria, o caso Spalletta destaca o risco contínuo inerente a protocolos DeFi que dependem de contratos inteligentes complexos. Ele também serve como lembrete de que atividades ilícitas ligadas à cripto podem deixar consequências tangíveis e contínuas para vítimas e comunidades, mesmo quando os fundos são eventualmente identificados ou recuperados em parte. Reguladores e promotores provavelmente vão examinar com mais rigor vetores de exploração, rastreamento de carteiras e estratégias de recuperação de ativos à medida que casos como este avançam.
Principais conclusões
Indiciamento e acusações: Jonathan Spalletta é acusado de fraude por computador e lavagem de dinheiro em conexão com dois hacks da Uranium Finance, com potencial de sentenças de várias décadas caso seja condenado. Ele se apresentou às autoridades e está previsto para comparecer perante um magistrado dos EUA.
Escopo das violações: a Uranium Finance sofreu dois hacks em abril de 2021 que, juntos, desfalcaram mais de US$ 54 milhões. O segundo ataque, sozinho, mirou US$ 53,3 milhões em 26 pools de liquidez, incluindo ativos importantes como BTC e ETH, além do token U92 nativo da plataforma.
Primeira violação e acordo: o incidente de 8 de abril permitiu que um hacker siphonasse recompensas muito além da autorização, e um acordo privado posteriormente devolveu tudo, exceto aproximadamente US$ 386.000 dos fundos roubados.
Apreensões após o hack e valores obtidos: autoridades anteriormente apreenderam cerca de US$ 31 milhões ligados ao hack da Uranium Finance em 2022, com poucos detalhes públicos na época. Os promotores dizem que os ativos roubados apareceram em diversas compras, incluindo itens colecionáveis e itens históricos.
Indiciamento e acusações
O documento do SDNY descreve duas acusações contra Spalletta: fraude por computador e lavagem de dinheiro. Se condenado, essas acusações podem acarretar um tempo significativo de prisão além de possíveis multas. A audiência de acusação que se aproxima determinará as acusações formais e os próximos passos no caminho da acusação. O caso ilustra uma tendência mais ampla em que as autoridades tratam fraudes habilitadas por cripto com rigor tradicional de acusação, insistindo que os crimes no espaço de ativos digitais têm consequências legais no mundo real.
Os hacks da Uranium Finance em contexto
A Uranium Finance surgiu como um fork da BNB Chain do Uniswap, entrando no mercado em meio a uma expansão mais ampla do DeFi em 2021. Sua ascensão rápida foi ofuscada por um par de incidentes de alto perfil que levantaram dúvidas sobre a resiliência e a governança dos primeiros projetos de DeFi. O segundo exploit, em particular, destacou como vulnerabilidades na lógica de limite de saque podem afetar inúmeros pools e direcionar grandes somas de fundos dos usuários por contratos comprometidos. Conforme esses episódios se desenrolaram, a Uranium Finance acabou sendo encerrada, deixando investidores com pouca clareza sobre recuperação de ativos e reparação.
Do ponto de vista regulatório e de fiscalização, o caso dá novo impulso aos esforços para estabelecer responsabilização clara no DeFi, onde protocolos automatizados operam na interseção entre finanças e código. Críticos há muito argumentam que a falta de práticas padronizadas de segurança e controles de custódia no DeFi cria uma lacuna regulatória. Processos como este podem levar projetos a aprimorar auditorias de segurança, planejamento rigoroso de resposta a incidentes e práticas de divulgação mais transparentes para reduzir riscos para usuários e investidores.
Olhando para a frente, os participantes do mercado observarão como os promotores buscam a recuperação de ativos, como a defesa enquadra as minúcias técnicas da exploração de contratos inteligentes e como esses casos influenciam o desenho de protocolos e modelos de governança. O indiciamento de Spalletta serve como um sinal tangível de que a linha entre crime digital e crime tradicional está sendo policiada com ferramentas legais cada vez mais convencionais — ferramentas que trazem consequências no mundo real para quem lucra explorando sistemas de finanças descentralizadas.
À medida que a investigação avança, os leitores devem acompanhar os próximos documentos do tribunal e quaisquer declarações adicionais do SDNY. O resultado pode informar prioridades futuras de fiscalização, orientar a avaliação de risco para protocolos DeFi e influenciar como investidores avaliam a postura de segurança em um cenário cripto que evolui rapidamente.
Este artigo foi publicado originalmente como Uranium Finance Hack: Alleged Hacker Faces 30-Year Prison Term, $54M on Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias sobre Bitcoin e atualizações de blockchain.