Uranium Finance Kryptovalutaudnyttelse
Den amerikanske anklagemyndighed hævder, at to udnyttelser af Uranium Finance-kryptovalutaen blev flyttet gennem Tornado Cash, før de blev brugt til at købe Pokémon-kort og andre samlerobjekter. Anklagerne mod Jonathan Spalletta er stadig kun påstande og ikke en domfældelse fra retten.
Anklagerne
Den amerikanske justitsministeriums anklage, offentliggjort den 30. marts 2026, beskriver de påståede hacks, hvidvaskningsruten og indkøbene. Uranium var en decentraliseret kryptovalutaudveksling, der tillod brugere at indsætte og udveksle aktiver gennem likviditetspools.
Anklagerne hævder, at Spalletta udnyttede dens smarte kontrakter to gange i april 2021, hvilket resulterede i betydelige tab for udvekslingen og dens brugere. Det første påståede angreb fandt sted den 8. april. Anklagen siger, at en vildledende sekvens af smarte kontrakttransaktioner gjorde det muligt for Spalletta at trække flere belønnings tokens, end han havde ret til, og udtrække kryptovaluta til en værdi af cirka $1,4 millioner.
Det hævdes yderligere, at han gentog transaktionerne, indtil han havde tømt næsten alle belønnings tokens i puljen. Den 28. april hævder anklagerne, at han udnyttede en separat fejl, der påvirkede tilbagetrækninger på tværs af 26 Uranium-likviditetspools, hvilket resulterede i tyveriet af cirka $53,3 millioner i kryptovaluta. Udvekslingen lukkede efter det andet hack, da den manglede midler.
Retshåndhævelse og Beslaglæggelse
Disse tal er DOJ’s redegørelse for to distinkte angreb; frigivelsen fastslår ikke et separat, definitvt samlet beløb, men beskriver anklagerne som involverende mere end $50 millioner. Sagen er gået langt ud over den oprindelige udnyttelse. DOJ oplyste, at Spalletta overgav sig efter anklagen blev offentliggjort, og han skulle møde for den amerikanske dommer Ona T. Wang.
Separat beslaglagde retshåndhævelse kryptovaluta til en værdi af cirka $31 millioner den 24. februar 2025 under en retsligt autoriseret beslaglæggelsesordre. Den lange periode mellem de påståede angreb i 2021 og den senere beslaglæggelse er velkendt i kryptohåndhævelse: transaktioner kan forblive synlige, selv når identiteten bag en adresse ikke straks er etableret.
Forbrug af Stjålne Midler
Anklagen beskriver en rute fra kontraktsudnyttelse til forbrug, ikke blot en stor saldo i en tegnebog. Anklagerne hævder, at efter at have opnået kryptovalutaen, flyttede Spalletta den gennem en kompleks række af transaktioner på tværs af tegnebøger og blockchains, herunder gennem Tornado Cash.
“De påståede indkøb gør sagen usædvanligt håndgribelig.”
DOJ siger, at provenuet finansierede et Black Lotus Magic: The Gathering-kort til cirka $500.000 og 18 forseglede Alpha booster-pakker til cirka $1,51 millioner. Det nævner også en forseglede førsteudgave Pokémon booster-boks prissat til cirka $257.500 og et komplet førsteudgave Pokémon base sæt til cirka $750.000.
De påståede kryptoudgifter strakte sig ud over Pokémon-kort. Anklagen identificerer et stykke stof fra Wright-brødrenes originale fly, senere taget til månen af astronaut Neil Armstrong, købt for cirka $137.500, og en Eid Mar Denarius, der mindes Julius Cæsars mord, købt for cirka $601.545.
Bevismateriale og Efterforskning
Udgivelsen siger, at fotografier af Black Lotus-kortet, stoffet og visse mønter var forbundet med genstande beslaglagt fra Spallettas bolig under en retsligt autoriseret ransagningsordre. Disse detaljer beskriver regeringens påstande, ikke en bevist redegørelse for, hvem der betalte for hver genstand, eller hvilken tegnebog der finansierede hvert køb.
DOJ-udgivelsen angiver ikke, at cirka $26 millioner passerede gennem Tornado Cash, et tal der fremgår af supplerende rapportering. Det tal bør ikke betragtes som fastslået af anklageannoncen selv. Ruten er vigtig for efterforskere, fordi konvertering til samlerobjekter kan skabe optegnelser og modparter uden for blockchain.
On-chain overførsler kan identificere et mønster af bevægelse, mens købsoptegnelser, beslaglagt ejendom og andre beviser potentielt kan hjælpe med at forbinde det mønster til en person. Den bevismæssige styrke ligger i den samlede kæde, ikke i nogen enkelt overførsel eller højværdiobjekt.
Det gør sagen relevant ud over Uranium Finance. Kryptovaluta-aktiver kan bevæge sig hurtigt mellem adresser, mens konsekvenserne af et DeFi-hack vedvarer gennem udvekslingsfejl, håndhævelsesaktioner og genopretningsindsatser år senere. At spore stjålne aktiver efter andre udvekslingsbrud præsenterer det samme problem: at følge bevægelse er ikke identisk med at bevise ejerskab eller hensigt.
Opdag: De bedste token-forudsalgs.
