США висувають звинувачення Джонатану Спаллетті у шахрайстві та відмиванні грошей у зв'язку з аферою з фінансування урану на 53 мільйони доларів США (Uranium Finance Exploit)

31 березня 2026 року офіційні органи США розсекретили обвинувальний акт, висунувши обвинувачення Джонатану Спаллетті, 36-річному чоловікові з Меріленду, якого також відомо як “Cthulhon” і “Jspalletta”, у комп’ютерному шахрайстві та відмиванні грошей у зв’язку з двома атаками 2021 року на Uranium Finance — децентралізовану біржу, які викачали приблизно $53,3 мільйона з платформи та призвели до її колапсу.

Спаллетта здався правоохоронним органам після висунення обвинувачень і може отримати максимальне покарання у вигляді 10 років за комп’ютерне шахрайство та 20 років за відмивання грошей, а у разі засудження за обома пунктами — потенційний строк ув’язнення до 30 років.

Два окремі зловживання в квітні 2021 року висушили ліквідність Uranium Finance

Прокурори стверджують, що Спаллетта здійснив першу атаку 8 квітня 2021 року, скориставшись багом у системі відстеження винагород у смарт-контрактах Uranium, щоб багаторазово викачувати пул ліквідності приблизно на $1,4 мільйона. Приблизно через два тижні, як стверджується, він написав іншій особі, сказавши: “I did a crypto heist of $1.5MM… There was a bug in a smart contract, and I exploited it… Crypto is all fake internet money anyway.”

Правоохоронні органи стверджують, що Спаллетта повернув більшу частину викрадених коштів після переговорів із платформою, але зберіг приблизно $386,000 у межах того, що прокурори описують як імітаційне bounty-угодження щодо “багу”. 28 квітня 2021 року, як стверджується, він експлуатував інший недолік у 26 пулах ліквідності, отримавши приблизно $53,3 мільйона в криптовалюті та залишивши Uranium Finance нездатною продовжувати роботу.

В обвинувальному акті зазначено, що між квітнем 2021 року та листопадом 2023 року Спаллетта, як стверджується, перекидав приблизно $26 мільйонів через Tornado Cash, переміщуючи кошти між кількома блокчейнами та гаманцями, щоб приховати їхнє походження. Дослідник ончейнів ЗахXBT раніше простежив слід відмивання в репорті за грудень 2023 року, визначивши, як викрадені ETH були виведені з міксера та спрямовані через брокерів для купівлі колекційних предметів високої вартості.

Викрадені кошти використано для придбання рідкісних колекційних предметів і криптовалюти

Згідно з обвинувальним актом, Спаллетта використав відмиті кошти, щоб придбати рідкісні колекційні картки Magic: The Gathering та Pokémon, монету часів Юлія Цезаря, а також шматок тканини з оригінального літака братів Райт, який згодом був доставлений на поверхню Місяця астронавтом Нілом Армстронгом під час першої висадки на Місяць. Здійснені покупки становили частину приблизно $31 мільйона криптовалюти, пов’язаної з нібито змовою, яку правоохоронці вилучили в лютому 2025 року.

В американському релізі юрист Джея Клейтона (Jay Clayton) заявив, що крадіжка з криптобіржі — це крадіжка, і твердження, що “крипто — інше”, цього не змінює. Клейтон зазначив, що описуючи нібито здійснений грабіж, Спаллетта розповів іншій особі, що крипто — це просто фейкові гроші інтернету.

Юристи-експерти кажуть, що справа перевіряє захист “Code Is Law” у DeFi-зловживаннях

Ця справа вписується в ширші зусилля з протидії експлойтам у DeFi, які поєднують технічні лазівки з неправильним використанням коштів. Керівник відділу політики та стратегічних партнерств для Азійсько-Тихоокеанського регіону TRM Labs Анжела Анж (Angela Ang) заявила, що ідея “код — це закон” дедалі частіше перевіряється в суді. Анж зазначила, що експлуатація вразливостей смарт-контрактів може бути технічно можливою, але це не означає, що суди розглядатимуть це як юридично дозволене — особливо коли це поєднано з відмиванням і приховуванням.

Анж додала, що більш сильні механізми аудитування та страхування можуть зменшити імовірність і наслідки експлойтів, але це не “срібна куля”. Організації потрібен багаторівневий захист, який включає регулярні security-аудити, безпечні практики розробки коду, контролі з мультипідписом і сильну культуру безпеки, а не покладатися на будь-який один запобіжник.

Звинувачення проти Спаллетти включають один пункт комп’ютерного шахрайства з максимальним строком 10 років і один пункт відмивання грошей із максимальним строком 20 років ув’язнення. Обвинувальний акт було подано в Офісі прокурора США в Південному окрузі Нью-Йорка.

FAQ

Які обвинувачення висувають Джонатану Спаллетті у справі з експлойтом Uranium Finance?

Спаллетті загрожує один пункт комп’ютерного шахрайства, що тягне максимальне покарання у вигляді 10 років, і один пункт відмивання грошей, що тягне максимальне покарання у вигляді 20 років. Якщо його засудять за обома пунктами, він може отримати до 30 років ув’язнення.

Скільки криптовалюти було викрадено під час хаків Uranium Finance?

Прокурори стверджують, що Спаллетта викрав приблизно $1,4 мільйона під час першої атаки 8 квітня 2021 року та приблизно $53,3 мільйона під час другої атаки 28 квітня 2021 року, довівши суму до приблизно $54,7 мільйона. Правоохоронці вилучили приблизно $31 мільйон криптовалюти, пов’язаної з нібито змовою, в лютому 2025 року.

Які предмети, як стверджується, Спаллетта придбав із викрадених кошті?

Згідно з обвинувальним актом, Спаллетта використав відмиті кошти, щоб придбати рідкісні колекційні картки Magic: The Gathering та Pokémon, монету часів Юлія Цезаря, а також шматок тканини з оригінального літака братів Райт, який був доставлений на Місяць астронавтом Нілом Армстронгом під час першої висадки на Місяць.