Hacker da Uranium Finance usou cripto para comprar cartas Pokemon
Acreditamos na total transparência com nossos leitores. Alguns de nossos conteúdos incluem links de afiliados, e podemos ganhar uma comissão por meio dessas parcerias. No entanto, essa compensação potencial nunca influencia nossas análises, opiniões ou avaliações. Nosso conteúdo editorial é criado de forma independente de nossas parcerias de marketing, e nossas classificações são baseadas exclusivamente em nossos critérios de avaliação estabelecidos. Leia mais
Um indiciamento nos Estados Unidos alega que dois exploits de criptomoedas contra a Uranium Finance foram movimentados através do Tornado Cash antes de serem utilizados para a compra de cartas de Pokemon e outros itens de colecionador. As acusações contra Jonathan Spalletta permanecem como alegações, e não representam uma condenação judicial de culpa.
O anúncio do indiciamento pelo Departamento de Justiça dos EUA (DOJ), emitido em 30 de março de 2026, descreve os supostos ataques, a rota de lavagem de dinheiro e as aquisições realizadas.
A Uranium era uma exchange descentralizada de criptomoedas que permitia aos usuários depositar e trocar ativos por meio de pools de liquidez. Os promotores alegam que Spalletta explorou seus contratos inteligentes duas vezes em abril de 2021, transformando vulnerabilidades na lógica de retirada e recompensas em perdas substanciais para a exchange e seus usuários.
A Maryland cybersecurity consultant who allegedly stole nearly $55 million in hacked cryptocurrency and spent some of it on rare Pokemon and Magic: The Gathering cards went on trial in New York https://t.co/hf26ohZRJP
— Bloomberg (@business) September 29, 2026
O primeiro suposto ataque ocorreu em 8 de abril. O indiciamento afirma que uma sequência enganosa de transações de contratos inteligentes permitiu que Spalletta retirasse mais tokens de recompensa do que tinha direito, extraindo aproximadamente US$ 1,4 milhão em criptomoedas. Alega-se ainda que ele repetiu as transações até drenar quase todos os tokens de recompensa do pool.
Em 28 de abril, alegam os promotores, ele explorou um erro separado que afetava as retiradas em 26 pools de liquidez da Uranium, resultando no roubo de aproximadamente US$ 53,3 milhões em cripto. A exchange encerrou suas atividades após o segundo hack por falta de fundos. Esses números representam o relato do DOJ sobre dois ataques distintos; o comunicado não estabelece um total combinado definitivo além de descrever que as acusações envolvem mais de US$ 50 milhões.
O caso avançou muito além do exploit original. O DOJ informou que Spalletta se entregou após o indiciamento ser revelado em 30 de março de 2026, devendo comparecer perante a juíza magistrada dos EUA, Ona T. Wang. Separadamente, as autoridades apreenderam aproximadamente US$ 31 milhões em criptomoedas em 24 de fevereiro de 2025, sob um mandado de apreensão judicialmente autorizado.
Esse longo intervalo entre os supostos ataques de 2021 e a apreensão posterior é comum na aplicação da lei no setor cripto: as transações podem permanecer visíveis mesmo quando a identidade por trás de um endereço não é estabelecida imediatamente.
De um suposto exploit cripto a cartas de Pokemon
O indiciamento descreve uma rota que vai da exploração do contrato até o gasto, e não apenas um saldo elevado em uma carteira. Os promotores alegam que, após obter as criptomoedas, Spalletta as movimentou através de uma série complexa de transações entre carteiras e blockchains, inclusive por meio do Tornado Cash. O comunicado não fornece um rastreamento completo transação por transação.
As supostas compras tornam o caso excepcionalmente tangível. O DOJ afirma que os lucros financiaram uma carta Black Lotus de Magic: The Gathering por cerca de US$ 500.000 e 18 pacotes de booster Alpha selados por aproximadamente US$ 1,51 milhão. Também lista uma caixa de booster de Pokémon da primeira edição selada com preço de cerca de US$ 257.500 e um conjunto básico completo de Pokémon da primeira edição por aproximadamente US$ 750.000.
Os supostos gastos com cripto estenderam-se além das cartas de Pokemon. O indiciamento identifica um pedaço de tecido do avião original dos irmãos Wright, levado posteriormente à lua pelo astronauta Neil Armstrong, comprado por cerca de US$ 137.500, e uma moeda Eid Mar Denarius que comemora o assassinato de Júlio César, adquirida por aproximadamente US$ 601.545.
O comunicado diz que fotografias da carta Black Lotus, do tecido e de certas moedas foram associadas a itens apreendidos na residência de Spalletta sob um mandado de busca judicialmente autorizado.
Esses detalhes descrevem as alegações do governo, não um relato comprovado de quem pagou por cada item ou qual carteira financiou cada compra. O comunicado do DOJ não afirma que aproximadamente US$ 26 milhões passaram pelo Tornado Cash, um número que aparece em reportagens suplementares. Esse valor não deve ser tratado como estabelecido pelo próprio anúncio do indiciamento.
A rota é importante para os investigadores porque a conversão em itens de colecionador pode criar registros e contrapartes fora da blockchain. Transferências on-chain podem identificar um padrão de movimento, enquanto registros de compra, bens apreendidos e outras evidências podem potencialmente ajudar a conectar esse padrão a uma pessoa. A força probatória reside na cadeia combinada, e não em qualquer transferência única ou objeto de alto valor.
Isso torna o caso relevante além da Uranium Finance. Ativos cripto podem se mover rapidamente entre endereços, enquanto as consequências de um hack de DeFi persistem através de falhas de exchanges, ações de fiscalização e esforços de recuperação anos depois. Rastrear ativos roubados após outras brechas em exchanges apresenta o mesmo problema: seguir o movimento não é idêntico a provar propriedade ou intenção.
Por que confiar em nós?
2M+
250+
8
70
Mais Artigos
in numbers
