Acusaciones de EE. UU. contra Jonathan Spalletta
La acusación de EE. UU. alega que dos explotaciones de Uranium Finance en criptomonedas se movieron a través de Tornado Cash antes de ser utilizadas para comprar cartas de Pokémon y otros coleccionables. Los cargos contra Jonathan Spalletta son solo alegaciones y no constituyen un fallo judicial de culpabilidad.
Detalles de la Acusación
El anuncio de la acusación del Departamento de Justicia de EE. UU., emitido el 30 de marzo de 2026, describe los supuestos hackeos, la ruta de lavado y las compras realizadas. Uranium era un intercambio de criptomonedas descentralizado que permitía a los usuarios depositar e intercambiar activos a través de pools de liquidez.
Los fiscales alegan que Spalletta explotó sus contratos inteligentes en dos ocasiones durante abril de 2021, aprovechando debilidades en la lógica de retiros y recompensas, lo que resultó en pérdidas sustanciales para el intercambio y sus usuarios. El primer ataque alegado tuvo lugar el 8 de abril. La acusación sostiene que una secuencia engañosa de transacciones de contratos inteligentes permitió a Spalletta retirar más tokens de recompensa de los que tenía derecho, extrayendo criptomonedas por un valor aproximado de $1.4 millones.
Además, se alega que repitió las transacciones hasta drenar casi todos los tokens de recompensa en el pool. El 28 de abril, los fiscales afirman que explotó un error separado que afectaba los retiros en 26 pools de liquidez de Uranium, resultando en el robo de aproximadamente $53.3 millones en criptomonedas. El intercambio cerró después del segundo hackeo debido a la falta de fondos.
Desarrollo del Caso
Estas cifras son el relato del DOJ sobre dos ataques distintos; el comunicado no establece un total combinado definitivo más allá de describir los cargos como involucrando más de $50 millones. El caso ha ido mucho más allá de la explotación original. El DOJ informó que Spalletta se entregó después de que la acusación fue des sellada el 30 de marzo de 2026, y debía comparecer ante la Jueza Magistrada de EE. UU. Ona T. Wang.
Por separado, las fuerzas del orden confiscaron criptomonedas por un valor aproximado de $31 millones el 24 de febrero de 2025, bajo una orden de confiscación autorizada judicialmente. Ese largo intervalo entre los supuestos ataques de 2021 y la posterior confiscación es común en la aplicación de la ley en criptomonedas: las transacciones pueden seguir siendo visibles incluso cuando la identidad detrás de una dirección no se establece de inmediato.
Ruta de Lavado y Compras
«De un supuesto hackeo de criptomonedas a cartas de Pokémon.»
La acusación describe una ruta desde la explotación del contrato hasta el gasto, no meramente un gran saldo en una billetera. Los fiscales alegan que, tras obtener la criptomoneda, Spalletta la movió a través de una compleja serie de transacciones entre billeteras y blockchains, incluyendo a través de Tornado Cash. El comunicado no proporciona un seguimiento completo transacción por transacción.
Las compras alegadas hacen que el caso sea inusualmente tangible. El DOJ afirma que los ingresos financiaron una carta de Black Lotus de Magic: The Gathering por aproximadamente $500,000 y 18 paquetes de refuerzo Alpha sellados por aproximadamente $1.51 millones. También se menciona una caja de refuerzo de primera edición de Pokémon sellada, valorada en aproximadamente $257,500, y un set base completo de primera edición de Pokémon por aproximadamente $750,000.
El gasto en criptomonedas alegado se extendió más allá de las cartas de Pokémon. La acusación identifica un trozo de tela del avión original de los hermanos Wright, que luego fue llevado a la luna por el astronauta Neil Armstrong, comprado por aproximadamente $137,500, y un Eid Mar Denarius conmemorando el asesinato de Julio César, adquirido por aproximadamente $601,545.
El comunicado indica que fotografías de la carta de Black Lotus, la tela y ciertas monedas estaban asociadas con artículos confiscados de la residencia de Spalletta bajo una orden de búsqueda autorizada judicialmente. Esos detalles describen las alegaciones del gobierno, no un relato probado de quién pagó por cada artículo o qué billetera financió cada compra.
Implicaciones del Caso
El comunicado del DOJ no afirma que aproximadamente $26 millones pasaron a través de Tornado Cash, una cifra que aparece en informes suplementarios. Ese número no debe ser tratado como establecido por el anuncio de la acusación en sí. La ruta es importante para los investigadores porque la conversión en coleccionables puede crear registros y contrapartes fuera de la blockchain.
Las transferencias en cadena pueden identificar un patrón de movimiento, mientras que los registros de compra, la propiedad confiscada y otras pruebas pueden ayudar potencialmente a conectar ese patrón con una persona. La fuerza probatoria radica en la cadena combinada, no en ninguna transferencia individual o objeto de alto valor. Eso hace que el caso sea relevante más allá de Uranium Finance.
Los activos de criptomonedas pueden moverse rápidamente entre direcciones, mientras que las consecuencias de un hackeo de DeFi persisten a través de fracasos de intercambio, acciones de aplicación y esfuerzos de recuperación años después. Rastrear activos robados después de otras violaciones de intercambio presenta el mismo problema: seguir el movimiento no es lo mismo que probar la propiedad o la intención.
Descubre: Las Mejores Preventas de Tokens
