I april 2021 hittade en man ett fel i en kryptoplattforms kod. Han tog 53,3 miljoner USD. Han köpte bland annat Pokémonkort för pengarna. På onsdagen sa en jury i New York att det var stöld.
Jonathan Spalletta, 36 år från Maryland, riskerar upp till 30 års fängelse. Hans advokater menade att han bara använde verktyg som plattformen lämnade öppna för alla.
Felet som gav 53 miljoner USD
Uranium Finance var en kryptobörs utan företag som ansvarade. Ett program som kallades smart kontrakt höll användarnas mynt och betalade ut enligt fasta regler.
Den 8 april 2021 upptäckte Spalletta ett fel i reglerna. Han använde det flera gånger och fick ihop cirka 1,4 miljoner USD som han inte skulle haft, sade Justitiedepartementet .
Två veckor senare beskrev han vad han gjort i skrift.
“Jag gjorde en krypto-kupp på 1,5 miljoner USD för ett par veckor sedan … Det fanns ett fel i ett smart kontrakt, och jag utnyttjade det … Krypto är ändå bara låtsaspengar på nätet.”
Åklagarna säger att han sedan pressade Uranium att låta honom behålla 386 000 USD som en “bug bounty”, en belöning för att rapportera fel. Regeringen kallade det falskt.
Den 28 april hittade han ett annat fel. Han tömde då cirka 53,3 miljoner USD från flera pooler, och Uranium stängde ner sin tjänst.
Från kryptokupp till Pokémonkort
Han förde först över pengarna genom Tornado Cash, en tjänst som gömmer var mynt kommer ifrån.
Sen började han handla. Ett förstaupplaget Pokémon grundset kostade ungefär 750 000 USD. En oöppnad boosterbox kostade 257 500 USD.
Ett Black Lotus-kort, ett mycket sällsynt Magic-kort, gick på 500 000 USD. Ett romerskt mynt som markerade Julius Caesars mord kostade 601 545 USD.
Han betalade också 137 500 USD för en tygbit från Wright-brödernas flygplan som Neil Armstrong tog med till månen.
Juryn tog ungefär två timmar på sig att fälla honom, rapporterade Inner City Press . BeInCrypto skrev om anklagelserna i mars.
“Som Spallettas många offer vet är de orden helt fel,” sa USA:s åklagare Jamie McDonald i ett uttalande.
Agenter tog Black Lotus-kortet och tygbiten från månen från hans hem, samt cirka 31 miljoner USD i krypto.
Den största hackningen under 2026 var Bitget-attacken i september, med 350 miljoner USD enligt DefiLlama.
En domare ska nu bestämma Spallettas straff.
