Nisan 2021de bir kripto para platformundaki açık, bir kişinin tam 53,3 milyon dolarlık vurgun yapmasına olanak tanıyor. Spalletta bu paranın bir kısmını Pokémon kartlarına harcıyor. Fakat Çarşamba günü New York jürisi bu olayı hırsızlık olarak nitelendirdi.
Maryland‘li 36 yaşındaki Jonathan Spalletta, 30 yıla kadar hapis cezasıyla karşı karşıya. Savunma avukatları Spalletta’nın sadece platformun herkese açık bıraktığı araçları kullandığını savundu.
53 Milyon Dolarlık Hata: Platformdaki Açığın Hikayesi
Uranium Finance, başında bir şirket olmayan bir kripto para borsası‘ydı. Kullanıcıların coin’lerini tutan ve dağıtımı sabit kurallarla yöneten bir akıllı kontrat yazılımı vardı.
8 Nisan 2021‘de Spalletta, bu kontrattaki kurallarda bir açık buluyor. Adalet Bakanlığı’nın (açıklamasına göre) bu açığı defalarca kullanarak toplamda hakkı olmayan yaklaşık 1,4 milyon doları topluyor.
İki hafta sonra, bu olayla ilgili bir yazılı not düşüyor.
Sponsorlu
Sponsorlu
“Birkaç hafta önce 1,5 milyon dolarlık bir kripto soygunu yaptım… Bir akıllı kontratta açık vardı ve bunu kullandım… Zaten kripto tamamen sahte internet parası.”
Yetkililer, Spallettanın daha sonra Uranium ekibinden bu açıktan dolayı “bug bounty” adı altında 386.000 doları kendisine bırakmalarını talep ettiğini belirtiyor. Hükümet bu hamleyi göstermelik bir aldatmaca olarak değerlendirdi.
28 Nisanda ise başka bir açığı yakaladı. Birkaç farklı havuzu boşaltarak tam 53,3 milyon dolar çekti ve Uranium platformu kapanmak zorunda kaldı.
Kripto Vurgunundan Pokémon Kartlarına: Paranın İzinde
Önce parayı izini kaybettirmek için Tornado Cash üzerinden aktardı. Bu kripto para transfer hizmeti, coinlerin nereden geldiğini gizliyor.
Daha sonra alışveriş başladı. Birinci baskı Pokémon Base Set için yaklaşık 750.000 dolar, kutusu hiç açılmamış bir booster box için ise 257.500 dolar ödedi.
Efsanevi bir Magic kartı olan Black Lotus‘a ise tam 500.000 dolar verdi. Julius Caesar’ın suikastine ithaf edilmiş nadir bir Roma coini için 601.545 dolar harcadı.
Bir de Neil Armstrong‘un Ay’a götürdüğü Wright kardeşlerin uçağından bir kumaş parçası: Bunun için de 137.500 dolar ödedi.
Jüri, suçlu kararını yaklaşık iki saatte verdi. [Inner City Press](https://matthewrussellleeicp.substack.com/p/crypto-in-the-courts-spalletta-convicted) bu gelişmeyi da aktardı. Mart ayındaki ilk suçlamalara ise [BeInCrypto](https://beincrypto.com/uranium-finance-defi-crypto-hack-charges/) yer vermişti.
ABD Başsavcısı Jamie McDonald konuya yönelik açıklamasında şu ifadeleri kullandı: ‘Spalletta’nın mağduru olanlar çok iyi biliyor ki, bu sözler gerçeklerden son derece uzak dedi.
Yetkililer evindeki Black Lotus kartına ve Aya giden kumaşa el koydu. Ayrıca yaklaşık 31 milyon dolar değerinde kripto paraya da el konuldu.
DefiLlama verilerine göre, geçtiğimiz eylül ayında gerçekleşen ve 350 milyon doları bulan Bitget hack‘lenmesi 2026’nın en büyük hack olayı olarak öne çıkıyor.
Şimdi gözler hâkimde: Spallettaya verilecek ceza yakın zamanda açıklanacak.