Im April 2021 ermöglichte ein Fehler im Code einer Krypto-Plattform einem Mann, 53,3 Millionen USD zu entwenden. Ein Teil des Geldes wurde für Pokémon-Karten ausgegeben. Am Mittwoch bezeichnete eine Jury in New York dies als Diebstahl.
Jonathan Spalletta, 36 Jahre alt, aus Maryland, könnte bis zu 30 Jahre Gefängnis erhalten. Seine Anwälte argumentierten, er habe lediglich Werkzeuge genutzt, die allen Nutzern der Plattform offenstanden.
Der Fehler, der 53 Millionen USD zahlte
Uranium Finance war eine Krypto-Börse ohne leitendes Unternehmen. Eine Software, ein Smart Contract, verwaltete die Coins der Nutzer und zahlte sie nach festen Regeln aus.
Am 8. April 2021 entdeckte Spalletta einen Fehler in diesen Regeln. Mehrfach nutzte er ihn, um etwa 1,4 Millionen USD zu erhalten, auf die er keinen Anspruch hatte, erklärte das Justizministerium hier.
Zwei Wochen später beschrieb er dies schriftlich.
„Ich habe vor ein paar Wochen einen Krypto-Diebstahl von 1,5 Millionen USD gemacht … Es gab einen Fehler im Smart Contract und ich habe ihn ausgenutzt … Krypto ist doch sowieso nur Fake-Geld aus dem Internet.”
Staatsanwälte sagen, Spalletta habe danach Uranium unter Druck gesetzt, ihm 386.000 USD als „Bug Bounty”, also Belohnung für die Meldung von Fehlern, zu überlassen. Die Regierung hielt das für einen Trick.
Am 28. April entdeckte er einen weiteren Fehler. Er entnahm rund 53,3 Millionen USD aus mehreren Pools, und Uranium stellte den Betrieb ein.
Vom Krypto-Diebstahl zu Pokémon-Karten
Zunächst schleuste er das Geld durch Tornado Cash, einen Dienst, der die Herkunft von Coins verschleiert.
Anschließend kaufte er ein: Ein Pokémon-Starterset der ersten Edition kostete rund 750.000 USD, eine versiegelte Booster-Box 257.500 USD.
Eine Black Lotus-Karte, eine sehr seltene Magic-Karte, kostete 500.000 USD. Eine römische Münze zur Erinnerung an Julius Caesars Ermordung kostete 601.545 USD.
Außerdem bezahlte er 137.500 USD für ein Stück Stoff vom Flugzeug der Gebrüder Wright, das Neil Armstrong zum Mond mitnahm.
Die Jury benötigte etwa zwei Stunden für das Urteil, berichtete Inner City Press hier. BeInCrypto berichtete über die ursprünglichen Anklagen im März.
„Wie Spallettas zahlreiche Opfer wissen, könnten diese Worte nicht weiter von der Wahrheit entfernt sein”, so US-Staatsanwältin Jamie McDonald in einer Mitteilung.
Beamte beschlagnahmten die Black Lotus-Karte und den Stoff vom Mond aus seinem Haus, zusätzlich etwa 31 Millionen USD in Krypto.
Mit einem Schaden von 350 Millionen USD bewertet der Bitget-Hack im September laut DefiLlama-Daten den größten Angriff im Jahr 2026.
Ein Richter entscheidet nun über das Strafmaß für Spalletta.
