Condena por robo de 53 millones de dólares en el exchange de criptomonedas Uranium

Un hombre de Maryland ha sido declarado culpable de robar más de 53 millones de dólares tras hackear en dos ocasiones el exchange descentralizado de criptomonedas Uranium Finance en abril de 2021.

Jonathan Spalletta, de 36 años, conocido en línea como "Jspalletta" y "Cthulhon", se entregó a las autoridades el 30 de marzo y fue acusado de fraude informático y blanqueo de capitales.

Según los documentos judiciales, Spalletta hackeó Uranium, un creador de mercado automatizado en la BNB Chain de Binance, y sustrajo casi 53,3 millones de dólares en criptomonedas, lo que obligó a la empresa a cerrar por falta de fondos.

El 8 de abril de 2021, durante la primera brecha, vació aproximadamente 1,4 millones de dólares del fondo de liquidez de Uranium explotando una falla en el código de su contrato inteligente para emitir comandos de retiro con tokens cero, lo que forzó al exchange a pagar recompensas a las que no tenía derecho.

Luego, Spalletta extorsionó al exchange para que le asignara una "recompensa por errores" falsa de casi 386.000 dólares proveniente de los fondos robados a cambio de devolver el resto.

Tres semanas después, volvió a atacar Uranium, explotando un error de codificación separado que hizo que la lógica de verificación de transacciones del exchange usara 1000 en lugar de 10 000 y le permitió retirar casi el 90% de los activos en los fondos de liquidez de Uranium mientras depositaba efectivamente cero tokens.

Esto le reportó a Spalletta alrededor de 53,3 millones de dólares, la mayor parte de las tenencias de Uranium, y obligó al exchange a cerrar de inmediato. A continuación, Spalletta blanqueó las criptomonedas robadas a través del mezclador Tornado Cash y múltiples exchanges descentralizados.

Las ganancias se gastaron en la compra de 18 sobres sellados de cartas Alpha Booster de Magic por alrededor de 1,5 millones de dólares, un conjunto base completo de primera edición de Pokémon por aproximadamente 750.000 dólares, una carta "Black Lotus" de Magic: The Gathering por cerca de 500.000 dólares, una moneda romana antigua que conmemora el asesinato de Julio César por más de 601.000 dólares, entre otros artículos.

Los agentes del orden confiscaron estos coleccionables de su residencia en febrero de 2025 y recuperaron aproximadamente 31 millones de dólares en criptomonedas de carteras vinculadas a Spalletta.

El investigador de fraude cripto ZachXBT vinculó por primera vez más de 11.200 ETH retirados de Tornado Cash, valorados en 25 millones de dólares en ese momento, con el hacker de Uranium en diciembre de 2023.

Las propias palabras de Spalletta son indicativas de su peligrosamente equivocada indiferencia hacia sus víctimas y las dificultades que les causó, diciendo: 'Las criptomonedas son solo dinero falso de internet de todos modos'. Como saben las muchas víctimas de Spalletta, esas palabras no podrían estar más lejos de la verdad. Los crímenes de Spalletta hicieron que personas reales perdieran dinero real, más de 50 millones de dólares, y provocaron el colapso de toda una plataforma de criptomonedas.

Spalletta ahora enfrenta hasta 10 años de prisión por fraude informático y hasta 20 años por blanqueo de capitales.

Construya su plan de seguridad para ataques impulsados por IA

Únase a Mikko Hyppönen y líderes de seguridad de la NFL, CHANEL y Atlassian en una cumbre digital de dos horas sobre lo que cambian los ataques a la velocidad de la IA, qué deben dejar de hacer los defensores y cómo validar, decidir, corregir y revalidar a velocidad de máquina.