Condamnation de Jonathan Spalletta
Un jury fédéral de Manhattan a condamné le consultant en cybersécurité Jonathan Spalletta mercredi pour fraude informatique et blanchiment d’argent dans le cadre des attaques contre Uranium Finance en 2021. Selon Inner City Press, qui couvre le procès, les jurés ont rendu des verdicts de culpabilité sur les deux chefs d’accusation après avoir commencé leurs délibérations mardi après-midi.
Les procureurs ont accusé Spalletta d’avoir siphonné environ 53,3 millions de dollars, de blanchir des millions via Tornado Cash, et de dépenser son butin en cartes Pokémon et Magic: The Gathering, ainsi qu’en pièces anciennes.
« J’ai fait un vol de crypto de 1,5 million de dollars il y a quelques semaines… Il y avait un bug dans un contrat intelligent, et je l’ai exploité… La crypto est de toute façon de l’argent fictif d’internet. »
Détails de l’affaire
L’affaire remonte à avril 2021, lorsque Uranium Finance, un créateur de marché automatisé de finance décentralisée (DeFi) sur la chaîne BNB, a été frappé à deux reprises. Les procureurs ont déclaré que Spalletta avait d’abord exploité un défaut de distribution de récompenses le 8 avril, siphonnant environ 1,4 million de dollars avant de retourner environ 1 million de dollars sous ce que les autorités ont décrit comme une fausse prime de bug.
Le 28 avril, un défaut mathématique dans les contrats version 2.1 d’Uranium a laissé un zéro hors de l’équation. Les procureurs ont déclaré que Spalletta avait exploité ce défaut à travers 26 pools de liquidité, s’enfuyant avec environ 53,3 millions de dollars et laissant Uranium sans fonds.
La trace de l’argent prend un tournant étrange. Les procureurs ont déclaré qu’environ 26 millions de dollars avaient transité par le service de mélange d’éther Tornado Cash entre avril 2021 et novembre 2023. L’enquêteur blockchain ZachXBT a retracé des millions émergeant du mélangeur en morceaux de 100 ETH, qui ont été convertis et dépensés en objets de collection.
Achats et saisies
L’acte d’accusation indique que Spalletta a acheté une carte rare « Black Lotus » de Magic: The Gathering pour environ 500 000 dollars, 18 paquets de boosters Alpha scellés de Magic pour environ 1,51 million de dollars, et une carte de première édition de la série de base Pokémon pour environ 750 000 dollars.
Les achats comprenaient également une boîte de boosters de première édition Pokémon à 257 500 dollars, une pièce romaine Eid Mar d’environ 601 545 dollars commémorant l’assassinat de Jules César, et, pour environ 137 500 dollars, un morceau de tissu de l’avion des frères Wright que Neil Armstrong a emporté sur la lune.
En février 2025, des agents fédéraux ont saisi environ 31 millions de dollars en cryptomonnaie, ainsi que des objets de collection, y compris le Black Lotus et le tissu des frères Wright.
Défense et verdict
Au procès, la défense de Spalletta a contesté l’attribution des actes. L’avocat a soutenu que les procureurs ne pouvaient pas prouver « quelles étaient les mains sur le clavier », que Spalletta n’avait pas écrit le code défectueux d’Uranium, et que Tornado Cash était un outil de confidentialité.
Le gouvernement a répliqué avec des preuves basées sur la blockchain et les propres messages de Spalletta. Dans un échange cité après le premier incident, il a dit à un représentant d’Uranium : « Faites auditer votre code la prochaine fois. » Le jury a rejeté la défense sur les deux chefs d’accusation.
Au moment de la publication, le prochain acte reste à écrire : aucune date de sentence n’a été fixée, les questions de restitution et de confiscation demeurent ouvertes, et aucune annonce de condamnation du ministère de la Justice n’a été faite.
