Residente de Rockville Acusado de Roubo de Criptomoedas de 50 Milhões de Dólares da Uranium Finance em 2021

Principais Conclusões

• As autoridades federais acusaram Jonathan Spalletta, 36 anos, de Rockville, Maryland, por fraude informática e branqueamento de capitais
• O arguido alegadamente explorou a Uranium Finance em duas ocasiões distintas em abril de 2021, extraindo mais de 50 milhões de dólares em ativos digitais
• Os fundos roubados foram alegadamente canalizados através do Tornado Cash e usados para adquirir colecionáveis de alto valor, incluindo cartas raras de negociação e artefactos históricos
• Agentes federais recuperaram aproximadamente 31 milhões de dólares em criptomoedas ligadas à violação durante as apreensões de fevereiro de 2025
• Se considerado culpado de todas as acusações, Spalletta poderá receber uma pena máxima de prisão de 30 anos

As autoridades federais apresentaram acusações criminais contra Jonathan Spalletta, um residente de Rockville, Maryland, de 36 anos, alegando que orquestrou dois ataques cibernéticos separados contra a plataforma de exchange descentralizada Uranium Finance durante abril de 2021, drenando a plataforma de mais de 50 milhões de dólares em criptomoedas.

A acusação criminal foi tornada pública pelos procuradores do Distrito Sul de Nova Iorque na segunda-feira passada. Spalletta entregou-se voluntariamente às autoridades federais em Manhattan no mesmo dia e fez a sua comparência inicial em tribunal perante a Juíza Magistrada dos EUA Ona Wang.

A Uranium Finance operava como um derivado baseado na BNB Chain do popular protocolo market maker automatizado (AMM) Uniswap. A plataforma entrou em funcionamento em abril de 2021, mas foi forçada a cessar as operações pouco depois, na sequência dos ataques devastadores que esgotaram a sua tesouraria.

A violação inicial ocorreu a 8 de abril de 2021, apenas dias após o lançamento oficial da plataforma. De acordo com os procuradores, Spalletta identificou e explorou uma vulnerabilidade no sistema de distribuição de recompensas da Uranium, permitindo-lhe extrair significativamente mais criptomoedas do que as permissões da sua conta permitiam, obtendo aproximadamente 1,4 milhões de dólares no processo.

Após o incidente inicial, ambas as partes celebraram um acordo de resolução privado. Spalletta envolveu-se em negociações para o que as autoridades agora caracterizam como um acordo fraudulento de "bug bounty", devolvendo a maioria dos ativos roubados enquanto retinha aproximadamente 386.000 dólares para si.

O ataque mais substancial e prejudicial ocorreu a 28 de abril de 2021. Os procuradores alegam que Spalletta descobriu e explorou uma falha crítica no código do contrato inteligente que geria as restrições de saque em 26 pools de liquidez separados, roubando com sucesso 53,3 milhões de dólares em várias criptomoedas, incluindo Bitcoin, Ethereum e o token nativo da plataforma U92.

Na sequência do segundo grande exploit, a Uranium Finance retirou permanentemente o seu website, deixando os utilizadores afetados com informações mínimas sobre as circunstâncias do incidente ou a identidade dos responsáveis.

Durante fevereiro de 2025, as agências de aplicação da lei apreenderam com sucesso aproximadamente 31 milhões de dólares em ativos de criptomoedas diretamente ligados a estes exploits. Nessa altura, os funcionários recusaram-se a revelar qualquer informação sobre potenciais suspeitos.

Alegado Esquema de Branqueamento e Compras de Luxo

De acordo com as alegações da acusação, Spalletta empregou técnicas sofisticadas de branqueamento envolvendo numerosas transações para obscurecer a origem da criptomoeda roubada, incluindo o encaminhamento de fundos através do Tornado Cash, um serviço de mistura de criptomoedas focado na privacidade.

Posteriormente, alegadamente converteu os lucros ilícitos em itens colecionáveis premium. Estas aquisições incluíram uma carta Black Lotus Magic: The Gathering altamente cobiçada comprada por aproximadamente 500.000 dólares, juntamente com 18 pacotes de reforço da edição Alpha não abertos totalizando aproximadamente 1,5 milhões de dólares.

As alegadas compras adicionais incluíram conjuntos de cartas Pokémon de primeira edição avaliados em mais de 1 milhão de dólares, uma moeda comemorativa romana antiga "Eid Mar" adquirida por cerca de 601.500 dólares e um fragmento de tecido do histórico primeiro avião dos irmãos Wright. As autoridades recuperaram estes itens durante uma operação de busca na sua residência.

Consequências Legais e Penalidades Máximas

Spalletta é acusado de uma acusação de fraude informática, punível com até 10 anos de prisão, juntamente com uma acusação de branqueamento de capitais, que acarreta uma pena máxima de 20 anos de prisão.

Este processo representa a primeira instância em que um arguido especificamente identificado foi publicamente ligado ao incidente da Uranium Finance, ocorrendo mais de quatro anos após os ataques originais.

A publicação Residente de Rockville Acusado por Roubo de Criptomoedas de 50 milhões de dólares da Uranium Finance de 2021 apareceu primeiro em Blockonomi.