Федеральное жюри присяжных на Манхэттене признало Джонатана Спаллетту, консультанта по кибербезопасности из Мэриленда, виновным в хищении около 54,7 млн долларов с децентрализованной биржи Uranium Finance в результате двух взломов в апреле 2021 года.
Это дело напоминает безумную фантазию на стыке криптовалют и коллекционирования: похищенные средства прошли через Tornado Cash, а затем были потрачены на одну из самых дорогих карт Magic: The Gathering в мире, набор покемонов первого издания, римскую монету и лоскут ткани, побывавший на Луне.
Вердикт
В среду, 7 октября, жюри присяжных признало 36-летнего Спаллетту из Роквилла, штат Мэриленд, виновным по обоим пунктам обвинения — в компьютерном мошенничестве и отмывании денег — после шестидневного судебного разбирательства под председательством федерального судьи Джеда Ракоффа. За компьютерное мошенничество грозит до 10 лет тюрьмы, а за отмывание денег — до 20 лет. В интернете Спаллетта пользовался именами «Cthulhon» и «Jspalletta».
Прокурор США Джейми Макдональд заявил:
«Из-за преступлений Спаллетты реальные люди потеряли реальные деньги — более 50 миллионов долларов, — а целая криптоплатформа рухнула». Прокуратура Южного округа Нью-Йорка добавила, что благодаря действиям её прокуроров и партнёрских ведомств его «преступная деятельность в виртуальном мире завершилась реальным обвинительным приговором».
Первый взлом: ошибка и «вознаграждение»
Uranium Finance была децентрализованной биржей, где пользователи обменивали токены через пулы ликвидности. По данным обвинения, 8 апреля 2021 года Спаллетта совершил серию повторяющихся транзакций со смарт-контрактом Uranium, чтобы вывести намного больше вознаграждений, чем ему полагалось, и похитил около 1,4 миллиона долларов.
Затем он убеждал команду разрешить ему оставить себе около 386 000 долларов в качестве «вознаграждения за обнаружение ошибки» в обмен на возврат остального. Обвинение назвало это вознаграждение фикцией. Две недели спустя он написал другому человеку:
«Пару недель назад я провернул криптовалютное ограбление на 1,5 миллиона долларов… В смарт-контракте была ошибка, и я воспользовался ею… Крипта — это всё равно фальшивые интернет-деньги».
Второй взлом: удар на 53,3 миллиона долларов
Всего через 20 дней после первой атаки, 28 апреля 2021 года, он нанёс новый удар. На этот раз он воспользовался ошибкой в расчёте выводов средств из нескольких пулов ликвидности и похитил около 53,3 миллиона долларов. Uranium не смогла пережить эти потери и закрылась из-за нехватки средств.
«Код — это закон» не сработало
Адвокаты Спаллетты утверждали, что обвинение не могло доказать, «чьи пальцы лежали на клавиатуре», что он не писал ошибочный код Uranium, а Tornado Cash — всего лишь инструмент для защиты конфиденциальности. Присяжные отвергли эти доводы. Как сообщило издание Cryptopolitan, совещание присяжных перед вынесением вердикта длилось около двух часов. После вердикта обвинение попросило установить за Спаллеттой наблюдение с помощью GPS.
Отмывание денег через Tornado Cash
По словам обвинения, Спаллетта провёл вырученные деньги через цепочку транзакций, в которую входил Tornado Cash — миксер для Ethereum, предназначенный для сокрытия источника и получателя средств. Согласно публикациям о суде, с апреля 2021 года по ноябрь 2023 года через миксер прошло около 26 миллионов долларов из этой суммы.
Список покупок
Эта история попала в заголовки газет из-за того, куда ушли деньги. Согласно данным Министерства юстиции и материалам суда:
– Magic: The Gathering: карта «Чёрный лотос» примерно за 500 000 долларов и 18 запечатанных бустеров Alpha примерно за 1,5 миллиона долларов
– Pokémon: полный базовый набор первого издания примерно за 750 000 долларов и запечатанная коробка бустеров первого издания примерно за 257 500 долларов
– Древняя история: денарий Эйд-Мар — римская монета, отчеканенная в память об убийстве Юлия Цезаря, — примерно за 601 545 долларов
– Космические памятные предметы: кусок ткани от оригинального самолёта братьев Райт, который Нил Армстронг взял с собой на Луну, — примерно за 137 500 долларов
Немало картона и ткани — и это перекликается с тенденцией, которую в последнее время замечают читатели криптоизданий: в 2026 году карты Pokémon показывают результаты лучше биткоина, а Coinbase недавно объявила о продукте с бустерами Pokémon.
Что удалось вернуть властям
В ходе обыска дома Спаллетты, санкционированного судом, следователи изъяли карту «Чёрный лотос», ткань от самолёта братьев Райт и несколько монет. В феврале 2025 года власти также конфисковали криптовалюту, похищенную в результате взломов Uranium и оценивавшуюся тогда примерно в 31 миллион долларов. Обвинение попросило всех, кто считает себя пострадавшим от взломов Uranium, связаться со Службой расследований внутренней безопасности.
Почему это важно для пользователей криптовалют
Это дело стало известно в год, когда безопасность DeFi оказалась под серьёзным ударом: из-за эксплойтов на биржах и протоколах были потеряны сотни миллионов долларов. Оно напоминает о трёх вещах:
1. За эксплойты могут привлечь к уголовной ответственности. Довод «код это позволял» не убедил присяжных, хотя логика смарт-контракта действительно была ошибочной.
2. «Вознаграждение за обнаружение ошибки» — не индульгенция. Возврат части добычи после её присвоения не избавил его от ответственности.
3. Миксеры не заметает следы. Деньги прошли через Tornado Cash, но следователи всё равно отследили их до активов, найденных у него дома, и до криптовалюты на 31 миллион долларов, которую конфисковали власти.
Для пользователей и команды Uranium ущерб оказался непоправимым: биржа так и не восстановилась.
Что будет дальше
В материалах, которые мне удалось найти, дата вынесения приговора Спаллетте не указана. Поскольку его признали виновным по обоим пунктам обвинения, ему грозит в общей сложности до 30 лет тюрьмы, хотя реальные сроки обычно оказываются меньше. Пока это дело служит предостережением в главе DeFi о том, «что происходит после взлома»: код эксплуатировали за считаные минуты, а последствия наступили лишь спустя более пяти лет.