$54 miljoen Crypto-hack levert Maryland-man 30 jaar aanklacht op

Federale aanklagers zeggen dat een man uit Maryland die meer dan $54 miljoen stal van een crypto-exchange een aanzienlijk deel van het geld uitgaf aan Pokémon-kaarten, antieke Romeinse munten en een stuk stof van het vliegtuig van de gebroeders Wright.

Een Hacker Met Een Ongebruikelijke Boodschappenlijst

Jonathan Spalletta gaf zich maandag over aan de autoriteiten nadat het US Attorney's Office voor het Southern District van New York een aanklacht tegen hem openbaar maakte. Agenten die zijn huis doorzochten vonden de verzamelobjecten. De items werden in beslag genomen. Spalletta riskeert nu tot 30 jaar gevangenisstraf als hij op alle aanklachten wordt veroordeeld — één aanklacht wegens computerfraude en één aanklacht wegens witwassen.

De zaak draait om twee afzonderlijke aanvallen op Uranium Finance, een inmiddels ter ziele gegane crypto-exchange die op de BNB-blockchain opereerde. Beide hacks vonden plaats in april 2021, slechts weken na elkaar, en samen vernietigden ze tientallen miljoenen dollars aan gebruikersfondsen. Het platform herstelde nooit.

De eerste aanval, op 8 april, was relatief klein naar crypto-criminaliteitsnormen. Een kwaadwillende partij maakte misbruik van een fout in een smart contract en ging er vandoor met $1,4 miljoen. De twee partijen bereikten uiteindelijk een privéovereenkomst, en alles behalve $386.000 werd terugbetaald. Toen kwam Spalletta naar verluidt 20 dagen later terug voor meer.

De Tweede Aanval Doodde Het Platform

De aanval van 28 april was van een ander niveau. Volgens aanklagers maakte Spalletta misbruik van een codeerfout in het opnamesysteem van Uranium Finance en raakte hij 26 afzonderlijke liquiditeitspools in één keer. Hij ging er vandoor met $53,3 miljoen aan Bitcoin, Ether en het eigen U92-token van het platform. De exchange sloot kort daarna. Slachtoffers bleven achter met weinig informatie en geen verhaal.

Uranium Finance was slechts enkele dagen voor de eerste hack gelanceerd, tijdens de bullmarkt van 2021. Het was gebouwd als een fork van Uniswap, een bekende geautomatiseerde handelsprotocol. Het platform kreeg nooit de kans om te groeien. Eind april was het verdwenen.

Federale onderzoekers werkten jaren achter de schermen aan de zaak. Begin 2025 recupereerden de autoriteiten $31 miljoen aan cryptocurrency die verband hield met de hack, maar gaven destijds geen openbare verklaring. De aanklacht van maandag vulde de details in.

VS-procureur Jay Clayton maakte duidelijk dat zijn kantoor cryptodiefstal op dezelfde manier bekijkt als elk ander financieel misdrijf. "Stelen van een crypto-exchange is stelen," zei Clayton. "Voor de slachtoffers is er geen verschil bij het kwijtraken van je geld." Hij voegde eraan toe dat Spalletta echte verliezen veroorzaakte voor echte mensen en nu echt gearresteerd is.

Spalletta verscheen maandag voor VS-magistraat Ona Wang om de aanklachten formeel te horen. Gegevens uit de bredere crypto-industrie plaatsen de hack van 2021 in context — kwaadwillende partijen stalen dat jaar alleen al naar schatting $2,6 miljard door verschillende exploits. De grootste was een inbreuk van $610 miljoen bij het Poly Network, hoewel de hacker in dat geval de fondsen uiteindelijk terugbetaalde.

De slachtoffers van Uranium Finance hebben bijna vijf jaar gewacht op antwoorden. De aanklacht van maandag was een begin.

Uitgelichte afbeelding van Unsplash, grafiek van TradingView