Jonathan Spalletta staat terecht voor vermeende hacks van 55 miljoen dollar bij Uranium Finance

Marylandse consultant die ervan wordt beschuldigd exchange-fondsen leeg te hebben getapt, riskeert maximaal 20 jaar cel terwijl aanklagers wijzen op uitbundige uitgaven aan zeldzame kaarten en artefacten

Een cybersecurityconsultant uit Maryland die ervan wordt beschuldigd bijna 55 miljoen dollar te hebben gestolen via twee cyberaanvallen op een cryptocurrency-exchange, verscheen deze week voor de federale rechtbank in Manhattan toen zijn strafproces begon.

Jonathan Spalletta pleitte onschuldig aan de aanklachten die voortvloeien uit de incidenten in 2021, waarbij aanklagers stellen dat hij Uranium Finance heeft lamgelegd en de beloningspools heeft leeggehaald. De openingsverklaringen begonnen maandag en Spalletta riskeert bij veroordeling maximaal twintig jaar gevangenisstraf op de zwaarste tenlastelegging.

Aanklagers schetsen vermeend plan om fondsen te plunderen en wit te wassen

Federaal aanklager Shaun Werbelow vertelde de jury dat Spalletta “een plan heeft opgezet om een heel cryptocurrencyplatform te vernietigen, 50 miljoen dollar te stelen en het gestolen geld vervolgens wit te wassen.” De overheid beweert dat de eerste hack in 2021 bestond uit een reeks misleidende transacties die de exchange ertoe brachten buitensporige beloningen uit te keren uit de liquiditeitspools, waarmee destijds ongeveer 1,4 miljoen dollar werd buitgemaakt.

Weken later zou Spalletta volgens de aanklagers in een e-mail hebben opgeschept over de exploit en Uranium Finance onder druk hebben gezet om hem 386.000 dollar te laten houden als vermeende bug bounty. “Laat je code de volgende keer auditen,” zou hij tegen een vertegenwoordiger hebben gezegd nadat hij de betaling had ontvangen, aldus de tenlastelegging.

Slechts drie weken na die uitbetaling zou een tweede exploit Spalletta in staat hebben gesteld meer dan 53,3 miljoen dollar aan cryptocurrency op te nemen, waardoor het platform werd leeggemaakt en gedwongen werd te sluiten. Hij zou de opbrengsten vervolgens via mixers waaronder Tornado Cash hebben laten lopen, aldus de aanklagers.

Verdediging betwist hackclaims en link met aankopen van verzamelobjecten

Verdedigingsadvocaat Shrey Sharma erkende dat Spalletta contact had met Uranium Finance, maar benadrukte dat hij het platform nooit heeft gehackt. Sharma voerde aan dat Spalletta alleen gebruikmaakte van publiek beschikbare functies in de smart contracts van de exchange en geen vervalste credentials of kwaadaardige code heeft ingezet om toegangscontroles te omzeilen.

Sharma ging ook in tegen de suggestie van de overheid dat de hacks Spalletta’s hobby van het verzamelen van verzamelobjecten hebben gefinancierd, en wees erop dat veel van de aankopen in 2023 plaatsvonden. “Er is geen bewijs dat de cryptocurrency van Uranium Finance dezelfde cryptocurrency is die is gebruikt voor deze aankopen,” zei de advocaat tegen de jury.

In beslag genomen bezittingen omvatten zeldzame ruilkaarten en historische artefacten

De zaak heeft aandacht getrokken vanwege de ongebruikelijke voorwerpen die de autoriteiten in Spalletta’s huis in Rockville in beslag hebben genomen. Meer dan 3 miljoen dollar aan zeldzame Magic: The Gathering- en Pokémon-kaarten werden aangetroffen, samen met meer dan 31 miljoen dollar aan cryptocurrency. Onderzoekers namen ook een Romeinse munt ter herdenking van de moord op Julius Caesar die meer dan 600.000 dollar kostte en een stuk stof van het originele vliegtuig van de gebroeders Wright dat Neil Armstrong meenam naar de maan en waarvoor 137.500 dollar werd betaald.

De stijgende waarde van dergelijke verzamelobjecten maakt ze steeds vaker doelwit van financiële misdrijven, wat een extra laag toevoegt aan de procedure.

Proces vindt plaats te midden van aanhoudende golf van cryptocurrency-diefstallen

De zaak-Spalletta komt op een moment dat cryptoplatforms nog steeds te maken hebben met geavanceerde aanvallen. Recente incidenten zijn onder meer een diefstal van 357 miljoen dollar die door exchange Bitget werd gemeld en een heist van ongeveer 320 miljoen dollar die door Bitcoin-sidechain Liquid Network werd bekendgemaakt. Het proces is geregistreerd als US v Spalletta, 26-cr-118, bij de US District Court for the Southern District of New York.

Tags bij dit artikel