Miljoenenroof Uranium Finance eindigt in veroordeling van Spalletta

Jonathan Spalletta is door een Amerikaanse jury schuldig bevonden aan computerfraude en witwassen rond de hack van cryptoplatform Uranium Finance, waarbij volgens aanklagers circa 53,3 miljoen dollar werd buitgemaakt. De rechter moet de straf nog bepalen; de wettelijke maxima van tien en twintig jaar gevangenisstraf zijn geen voorspelling van de uiteindelijke uitspraak.

De jury verklaarde Spalletta schuldig aan beide aanklachten. Newsbit en andere berichtgeving over de zaak melden dat de verdediging betwistte dat bewezen kon worden wie tijdens de hack achter de computer zat, maar dat verweer overtuigde de jury niet.

Een fout in een smart contract leidde tot de miljoenenroof

Uranium Finance was een decentraal handelsplatform op de BNB Chain. Volgens de aanklagers maakte Spalletta op 8 april 2021 bij een eerste aanval ongeveer 1,4 miljoen dollar buit. Later stortte hij circa 1 miljoen dollar terug, naar eigen zeggen als onderdeel van een beloning voor het melden van een beveiligingslek.

Enkele weken daarna volgde een tweede aanval. Spalletta zou een foutieve berekening in een smart contract hebben misbruikt: doordat een nul ontbrak, kon hij geld weghalen uit 26 liquiditeitspools. De totale schade liep volgens de aanklagers op tot ongeveer 53,3 miljoen dollar, waarna Uranium Finance vrijwel zonder middelen achterbleef.

In een bericht na de eerste aanval schreef Spalletta volgens de aanklacht dat het om nep internetgeld ging. De zaak onderstreept hoe een programmeerfout in een DeFi-protocol niet alleen gevolgen heeft voor de beheerder, maar ook voor gebruikers en liquiditeitsverschaffers. Een vergelijkbare cryptodiefstal waarbij tokens snel werden verplaatst, betrof de diefstal van miljoenen via een walletdrain.

Crypto werd besteed aan kaarten en verzamelobjecten

Aanklagers stellen dat ongeveer 26 miljoen dollar via Tornado Cash werd verplaatst, een dienst die transacties moeilijker aan een eerdere wallet laat koppelen. Volgens de berichtgeving kocht Spalletta met een deel van het geld een zeldzame Black Lotus-kaart uit Magic: The Gathering voor circa 500.000 dollar.

Ook zou hij ongeveer 750.000 dollar hebben betaald voor een complete eerste editie van de originele Pokémonkaartenset en 257.500 dollar voor een verzegelde boosterbox. Verder noemt de aanklacht een zeldzame Romeinse munt van ruim 600.000 dollar en een stukje stof van het vliegtuig van de gebroeders Wright, dat astronaut Neil Armstrong naar de maan zou hebben meegenomen.

Amerikaanse autoriteiten namen in februari 2025 ongeveer 31 miljoen dollar aan cryptovaluta en verschillende verzamelobjecten in beslag. Dat betekent niet automatisch dat dit bedrag aan gedupeerden wordt terugbetaald. Blockchainonderzoek speelt vaker een rol bij het volgen van verdachte geldstromen, zoals blijkt uit onderzoek naar het opsporen en bevriezen van verdachte cryptotegoeden.

Strafmaat moet nog worden vastgesteld

Voor computerfraude kan Spalletta maximaal tien jaar gevangenisstraf krijgen; voor witwassen geldt een maximum van twintig jaar. Het gaat om wettelijke bovengrenzen, niet om een indicatie van hoeveel tijd hij daadwerkelijk achter de tralies zal doorbrengen.

De veroordeling is daarmee de huidige uitkomst van de zaak, maar de strafprocedure is nog niet afgerond. De datum waarop de rechter de straf bepaalt, is volgens de beschikbare berichtgeving nog niet bekend. Ook is hiermee niet vastgesteld of en hoe eventuele in beslag genomen tegoeden aan slachtoffers worden teruggegeven.

Voorlopig is dus vooral de strafmaat het concrete openstaande punt. Zodra de rechter een datum vaststelt en uitspraak doet, wordt duidelijk welke gevangenisstraf Spalletta krijgt; de jury heeft zich al uitgesproken over zijn schuld aan de twee misdrijven.