Nell'aprile del 2021, una falla nel codice di una piattaforma di criptovalute ha permesso a un uomo di appropriarsi indebitamente di 53,3 milioni di dollari. Ne ha spesi una parte in carte Pokémon. Mercoledì, una giuria di New York ha giudicato il suo gesto un furto.
Jonathan Spalletta, 36 anni, del Maryland, rischia fino a 30 anni di carcere. I suoi avvocati hanno sostenuto che ha utilizzato solo strumenti che la piattaforma metteva a disposizione di chiunque.
L'insetto che ha fruttato 53 milioni di dollari
Uranium Finance era una piattaforma di scambio di criptovalute senza un'azienda di riferimento. Un software, chiamato smart contract, deteneva le criptovalute degli utenti e le distribuiva secondo regole predefinite.
L'8 aprile 2021, Spalletta individuò una falla in quelle norme. La utilizzò ripetutamente per riscuotere circa 1,4 milioni di dollari che non gli erano dovuti, secondo quanto affermato dal Dipartimento di Giustizia.
Due settimane dopo, lo descrisse per iscritto.
"Un paio di settimane fa ho fatto un furto di criptovalute da 1,5 milioni di dollari… C'era un bug in uno smart contract e l'ho sfruttato… Tanto le criptovalute sono tutte monete virtuali."
Secondo l'accusa, avrebbe poi fatto pressioni su Uranium affinché gli permettesse di trattenere 386.000 dollari come "premio per la segnalazione di bug", ovvero la ricompensa per aver denunciato delle falle nel sistema. Il governo ha definito l'operazione una farsa.
Il 28 aprile, ha commesso un secondo errore. Ha prelevato circa 53,3 milioni di dollari da diversi fondi e Uranium ha chiuso i battenti.
Da Crypto Heist alle carte Pokémon
Innanzitutto ha fatto passare il denaro attraverso Tornado Cash, un servizio che nasconde la provenienza delle monete.
Poi è andato a fare shopping. Un set base Pokémon della prima edizione costava circa 750.000 dollari, mentre una confezione sigillata di bustine costava 257.500 dollari.
Una carta di Magic: The Gathering, il Loto Nero, notoriamente rara, è costata 500.000 dollari. Una moneta romana che commemora l'assassinio di Giulio Cesare è costata 601.545 dollari.
Ha inoltre pagato 137.500 dollari per un frammento di tessuto dell'aereo dei fratelli Wright che Neil Armstrong portò sulla Luna.
La giuria ha impiegato circa due ore per emettere il verdetto di colpevolezza, secondo quanto riportato da Inner City Press. BeInCrypto si era occupata delle accuse originali di marzo.
"Come sanno le numerose vittime di Spalletta, quelle parole non potrebbero essere più lontane dalla verità", ha dichiarato il procuratore statunitense Jamie McDonald in un comunicato.
Gli agenti hanno sequestrato il Loto Nero e il tessuto con la luna dalla sua abitazione, oltre a circa 31 milioni di dollari in criptovalute.
Secondo i dati di DefiLlama, la violazione Bitget del settembre scorso, che ha causato una perdita di 350 milioni di dollari, si classifica come il più grande attacco informatico del 2026.
Sarà ora un giudice a decidere la sentenza per Spalletta.
L'articolo "Hacker di criptovalute che ha speso milioni di dollari rubati in carte Pokémon condannato a New York" è apparso per la prima volta su BeInCrypto.