Обвинение в США
Обвинение в США утверждает, что два взлома криптовалютной платформы Uranium Finance прошли через Tornado Cash перед тем, как средства были использованы для покупки карточек Pokemon и других коллекционных предметов. Обвинения против Джонатана Спаллетты остаются лишь обвинениями, а не судебным решением о виновности.
Описание взломов
Объявление о предъявлении обвинений Министерством юстиции США, выпущенное 30 марта 2026 года, описывает предполагаемые взломы, маршрут отмывания средств и покупки. Uranium была децентрализованной криптовалютной биржей, которая позволяла пользователям вносить и обменивать активы через ликвидные пулы.
Прокуроры утверждают, что Спаллетта дважды воспользовался ее смарт-контрактами в апреле 2021 года, превратив недостатки в логике вывода средств и вознаграждений в значительные убытки для биржи и ее пользователей. Первый предполагаемый взлом произошел 8 апреля. Обвинение утверждает, что обманная последовательность транзакций смарт-контрактов позволила Спаллетте вывести больше токенов вознаграждений, чем ему полагалось, извлекая криптовалюту на сумму примерно $1,4 миллиона.
Также утверждается, что он повторял транзакции, пока не исчерпал почти все токены вознаграждений в пуле. 28 апреля прокуроры утверждают, что он воспользовался другой ошибкой, затрагивающей вывод средств по 26 ликвидным пулам Uranium, что привело к краже примерно $53,3 миллиона в криптовалюте. Биржа закрылась после второго взлома из-за нехватки средств.
Долгий процесс правоприменения
Эти цифры являются отчетом Министерства юстиции о двух различных атаках; в релизе не установлено отдельное, окончательное общее число, кроме описания обвинений, как связанных с суммой более $50 миллионов. Дело вышло далеко за рамки первоначального взлома. Министерство юстиции сообщило, что Спаллетта сдался после того, как обвинение было обнародовано 30 марта 2026 года, и должен был предстать перед судьей США Оной Т. Ванг.
Отдельно правоохранительные органы изъяли криптовалюту на сумму примерно $31 миллион 24 февраля 2025 года по судебному ордеру на изъятие. Этот долгий промежуток времени между предполагаемыми атаками 2021 года и последующим изъятием знаком в области правоприменения в криптовалюте: транзакции могут оставаться видимыми, даже когда личность, стоящая за адресом, не установлена немедленно.
Маршрут отмывания средств
Обвинение описывает маршрут от эксплуатации смарт-контракта до расходов, а не просто большой остаток на кошельке. Прокуроры утверждают, что после получения криптовалюты Спаллетта переместил ее через сложную серию транзакций между кошельками и блокчейнами, включая Tornado Cash. Релиз не предоставляет полного отчета о трассировке транзакций.
Предполагаемые покупки делают дело необычно осязаемым. Министерство юстиции утверждает, что выручка финансировала карточку Black Lotus из Magic: The Gathering за примерно $500,000 и 18 запечатанных бустеров Alpha за примерно $1,51 миллиона.
Также в списке находится запечатанная коробка бустеров Pokémon первого издания, оцененная примерно в $257,500, и полный набор базовых карточек Pokémon первого издания за примерно $750,000. Предполагаемые расходы на криптовалюту выходят за рамки карточек Pokemon.
Обвинение указывает на кусок ткани от оригинального самолета братьев Райт, позже доставленный на Луну астронавтом Нилом Армстронгом, купленный за примерно $137,500, и на Eid Mar Denarius, посвященный убийству Юлия Цезаря, купленный за примерно $601,545.
Заключение
В релизе говорится, что фотографии карточки Black Lotus, ткани и некоторых монет были связаны с предметами, изъятыми из резиденции Спаллетты по судебному ордеру на обыск. Эти детали описывают обвинения правительства, а не доказанный отчет о том, кто оплатил каждый предмет или какой кошелек финансировал каждую покупку.
Релиз Министерства юстиции не утверждает, что примерно $26 миллионов прошло через Tornado Cash, цифра, появляющаяся в дополнительных отчетах. Эта цифра не должна рассматриваться как установленная самим объявлением об обвинении.
Маршрут важен для следователей, поскольку конвертация в коллекционные предметы может создать записи и контрагентов вне блокчейна. Трансферы в цепочке могут выявить паттерн движения, в то время как записи о покупках, изъятые имущества и другие доказательства могут потенциально помочь связать этот паттерн с человеком. Доказательная сила заключается в объединенной цепи, а не в какой-либо отдельной передаче или высокоценном объекте.
Это делает дело актуальным не только для Uranium Finance. Криптоактивы могут быстро перемещаться между адресами, в то время как последствия взлома DeFi сохраняются через сбои бирж, действия правоприменения и усилия по восстановлению спустя годы. Отслеживание украденных активов после других нарушений биржи представляет ту же проблему: следование за движением не идентично доказательству собственности или намерения.
