Pokémon-fan staat terecht voor hack van $55 miljoen bij cryptoplatform

In dit artikel:

De Amerikaanse cybersecurityexpert Jonathan Spalletta staat terecht bij een federale rechtbank in Manhattan wegens twee aanvallen op cryptoplatform Uranium Finance in 2021. Volgens aanklagers maakte hij bewust misbruik van fouten in de smart contracts van het platform en stal hij in totaal bijna 55 miljoen dollar aan cryptomunten. Spalletta heeft onschuldig gepleit en ontkent dat hij heeft gehackt.

De eerste aanval vond plaats via het beloningssysteem van Uranium Finance. Spalletta zou een fout hebben gebruikt om ongeveer 1,4 miljoen dollar aan beloningen te bemachtigen. Daarna vroeg hij 386.000 dollar als bug bounty, omdat hij de kwetsbaarheid zogenaamd had ontdekt. Drie weken later zou hij een andere fout hebben misbruikt om ruim 53,3 miljoen dollar uit een liquiditeitspool weg te halen. Uranium Finance stopte uiteindelijk met zijn activiteiten. Justitie stelt bovendien dat Spalletta transacties uitvoerde via onder meer cryptomixer Tornado Cash om de herkomst van het geld te verhullen.

De verdediging zegt dat geen sprake was van een hack: Spalletta zou geen accounts hebben overgenomen, malware hebben gebruikt of beveiliging hebben omzeild. Volgens zijn advocaat gebruikte hij alleen functies die openbaar beschikbaar waren in de blockchaincode. De jury moet bepalen of het bewust benutten van een fout in zulke software volgens de Amerikaanse wet als hacken geldt. Op de zwaarste aanklacht staat maximaal twintig jaar cel.

De zaak kreeg extra aandacht door de bezittingen die bij Spalletta zijn aangetroffen. Autoriteiten namen ongeveer 31 miljoen dollar aan cryptomunten in beslag, evenals zeldzame Pokémon- en Magic: The Gathering-kaarten ter waarde van meer dan drie miljoen dollar. Ook bezat hij een Romeinse munt die ruim 600.000 dollar kostte en een stukje stof van het historische vliegtuig van de gebroeders Wright, waarvoor hij 137.500 dollar betaalde. Zijn verdediging benadrukt dat niet is bewezen dat deze aankopen met gestolen geld zijn betaald.