In april 2021 zorgde een fout in de code van een crypto-platform ervoor dat één man er met $53,3 miljoen vandoor ging. Hij gaf een deel daarvan uit aan Pokémonkaarten. Woensdag noemde een jury in New York het diefstal.
Jonathan Spalletta (36) uit Maryland kan tot 30 jaar gevangenisstraf krijgen. Zijn advocaten zeiden dat hij alleen gebruik maakte van mogelijkheden die het platform voor iedereen had opengelaten.
De bug die $53 miljoen uitbetaalde
Uranium Finance was een crypto exchange zonder bedrijf aan de leiding. Software, een smart contract, beheerde de coins van gebruikers en betaalde deze uit via vaste regels.
Op 8 april 2021 vond Spalletta een fout in die regels. Hij maakte daar meerdere keren gebruik van en ontving zo ongeveer $1,4 miljoen waar hij geen recht op had, zei het Amerikaanse ministerie van Justitie hier.
Twee weken later beschreef hij het schriftelijk.
“Ik heb een crypto-overval van $1,5 miljoen gedaan een paar weken geleden… Er zat een bug in een smart contract en ik heb die uitgebuit… Crypto is toch allemaal nep internetgeld.”
Volgens aanklagers probeerde hij daarna Uranium onder druk te zetten om hem $386.000 als ”bug bounty” te laten houden, een beloning voor het melden van fouten. De overheid noemde dit een schijnvertoning.
Op 28 april vond hij een tweede fout. Hij haalde ongeveer $53,3 miljoen uit verschillende pools en Uranium stopte ermee.
Van crypto-overval naar Pokémonkaarten
Eerst stuurde hij het geld via Tornado Cash, een dienst die verbergt waar coins vandaan komen.
Daarna ging hij winkelen. Een eerste-editie Pokémon basis set kostte ongeveer $750.000, en een verzegelde boosterbox $257.500.
Een Black Lotus, een beroemde zeldzame Magic-kaart, kostte $500.000. Een Romeinse munt over de moord op Julius Caesar kostte $601.545.
Ook betaalde hij $137.500 voor een stukje stof van het Wright brothers-vliegtuig dat Neil Armstrong meenam naar de maan.
De jury deed er ongeveer twee uur over om hem schuldig te verklaren, meldde Inner City Press hier. BeInCrypto behandelde de oorspronkelijke aanklachten van maart.
“Zoals de vele slachtoffers van Spalletta weten, konden die woorden niet verder van de waarheid zijn,” zei de Amerikaanse officier van justitie Jamie McDonald in een verklaring.
Agenten namen de Black Lotus en de maanstof bij hem thuis in beslag, plus zo’n $31 miljoen aan crypto.
De Bitget-hack van $350 miljoen in september is volgens DefiLlama-gegevens de grootste hack van 2026.
Een rechter bepaalt nu de straf van Spalletta.
