Хакер похитил с криптовалютной биржи 53 млн долларов и потратил их на покемонов и космический артефакт

7 октября 2026 года федеральное жюри присяжных в Манхэттене признало 36-летнего Джонатана Спаллетту виновным в компьютерном мошенничестве и отмывании денег. По версии прокуратуры, именно он дважды взломал децентрализованную биржу Uranium Finance ещё в апреле 2021 года —, а часть награбленного потратил не на яхты или недвижимость, а на редкие коллекционные карточки.

Два взлома за 20 дней

8 апреля 2021 года Спаллетта впервые совершил атаку на Uranium Finance, воспользовавшись уязвимостью смарт-контракта платформы и выведя около 1,4 миллиона долларов. По данным прокуратуры, вскоре после этого он написал знакомому:

По версии следствия, в первый раз он даже вернул около 1 миллиона долларов, выдав это за «вознаграждение за обнаружение уязвимости» (bug bounty). Но второй, гораздо более масштабный взлом произошел 28 апреля: Спаллетта воспользовался ошибкой в логике, определявшей допустимый объем вывода средств из пулов ликвидности и применил этот трюк сразу в 26 отдельных пулах платформы на блокчейне BNB Chain. В результате он вывел примерно $53,3 миллиона — платформа осталась без средств и была вынуждена полностью прекратить работу.

Куда делись деньги

По данным следствия, часть похищенных средств — около 26 миллионов долларов — Спаллетта пропустил через Tornado Cash, сервис для смешивания криптовалюты, который затрудняет отслеживание. При этом значительную часть он превратил в физические предметы коллекционирования. Вот подтверждённый прокуратурой список покупок:

• Карта «Black Lotus» (Magic: The Gathering) — около 500 000 долларов;
• 18 запечатанных бустеров Alpha (Magic: The Gathering) — около 1,51 миллиона долларов;
• Полный набор карточек Pokémon первого издания (Base Set) — около 750 000 долларов;
• Античные римские монеты — около 600 000 долларов;
• Кусок ткани с самолета братьев Райт, который Нил Армстронг взял с собой на поверхность Луны, — около 137 500 долларов.

Самая необычная позиция в этом списке — именно лунная реликвия: она превращает обычное уголовное дело о криптовзломе в историю, которая одновременно объединяет DeFi-эксплойт, коллекционирование карточных игр и космическую программу США.

Путь от анонимного хакера до обвиняемого

Прокуроры утверждают, что установили личность Спаллетты отчасти благодаря переписке, в которой он обсуждал первый взлом с другим человеком; — эта переписка фигурировала среди доказательств по делу. В сети он действовал под никнеймами Cthulhon и Jspalletta. Министерство юстиции США обнародовало обвинения 30 марта 2026 года, после чего Спаллетта сам сдался властям. Прокурор Южного округа Нью-Йорка Джей Клейтон прокомментировал это дело следующим образом:

Что дальше

По обвинению в компьютерном мошенничестве Спаллетти грозит до 10 лет лишения свободы, а за отмывание денег — ещё до 20 лет. Приговор ожидается на отдельном судебном заседании, предварительно назначенном на февраль 2027 года. Это дело стало редким примером, когда конфискованные у криптопреступника активы оказались не недвижимостью или автомобилями класса люкс, а нишевым и в то же время дорогостоящим рынком коллекционных карточек и исторических артефактов — — сегментом, который традиционно остается вне поля зрения типичных расследований по отмыванию денег.

Источник: Crypto Economy