Хакер вкрав з криптобіржі $53 млн та витратив їх на покемонів і космічний артефакт

7 жовтня 2026 року федеральне журі присяжних у Мангеттені визнало 36-річного Джонатана Спаллетту винним у комп’ютерному шахрайстві та відмиванні грошей. За версією прокуратури, саме він двічі зламав децентралізовану біржу Uranium Finance ще у квітні 2021 року — а частину награбованого витратив не на яхти чи нерухомість, а на рідкісні колекційні картки.

Два зломи за 20 днів

8 квітня 2021 року Спаллетта вперше атакував Uranium Finance, скориставшись вадою смарт-контракту платформи й вивівши близько $1,4 мільйона. За даними прокуратури, невдовзі після цього він написав знайомому:

За версією слідства, з першого разу він навіть повернув близько $1 мільйона, видавши це за «винагороду за пошук вразливості» (bug bounty). Але другий, набагато масштабніший злом стався 28 квітня: Спаллетта використав помилку в логіці, що визначала дозволений обсяг виведення коштів із пулів ліквідності, і застосував цей трюк одразу в 26 окремих пулах платформи на блокчейні BNB Chain. У результаті він вивів приблизно $53,3 мільйона — платформа лишилася без коштів і була змушена повністю припинити роботу.

Куди пішли гроші

За даними слідства, частину вкрадених коштів — близько $26 мільйонів — Спаллетта пропустив через Tornado Cash, сервіс для змішування криптовалюти, що ускладнює відстеження. Та значну частину він перетворив на фізичні колекційні предмети. Ось підтверджений прокуратурою список покупок:

• Карта Black Lotus (Magic: The Gathering) — близько $500 000;
• 18 запечатаних бустерів Alpha (Magic: The Gathering) — близько $1,51 мільйона;
• Повний набір карток Pokémon першого видання (Base Set) — близько $750 000;
• Античні римські монети — близько $600 000;
• Шматок тканини з літака братів Райт, який Ніл Армстронг брав на поверхню Місяця, — близько $137 500.

Найнезвичніша позиція в цьому списку — саме місячна реліквія: вона перетворює звичайну кримінальну справу про криптозлам на історію, що одразу поєднує DeFi-експлойт, колекціонування карткових ігор і космічну програму США.

Шлях від анонімного хакера до обвинуваченого

Прокурори стверджують, що встановили особу Спаллетти частково завдяки листуванню, у якому він обговорював перший злам з іншою людиною, — це листування фігурувало серед доказів у справі. У мережі він діяв під нікнеймами Cthulhon і Jspalletta. DOJ оприлюднила звинувачення 30 березня 2026 року, після чого Спаллетта сам здався владі. Прокурор Південного округу Нью-Йорка Джей Клейтон прокоментував справу так:

Що далі

За обвинуваченням у комп’ютерному шахрайстві Спаллетті загрожує до 10 років позбавлення волі, а за відмивання грошей — ще до 20 років. Вирок щодо покарання очікується на окремому слуховому засіданні, попередньо призначеному на лютий 2027 року. Справа стала рідкісним прикладом, коли конфісковані у криптозлочинця активи виявилися не нерухомістю чи автомобілями класу люкс, а нішевим і водночас дорогим ринком колекційних карток та історичних артефактів — сегментом, який традиційно залишається поза увагою типових розслідувань відмивання грошей.

Джерело: Crypto Economy