Hacker também comprou cartas de Pokémon, moedas romanas raras e outros itens. Imagem: Erik Mclean/Pexels.
Jonathan Spalletta (36), hacker responsável pelo ataque contra a Uranium, foi condenado nesta quarta-feira (7) nos EUA por uma acusação de fraude informática e outra acusação de lavagem de dinheiro. Caso condenado, ele poderá pegar até 30 anos de prisão.
Embora o hacker tenha se entregado às autoridades somente em março deste ano, após as acusações se tornarem públicas, a comunidade já suspeitava que o hacker estava lavando o dinheiro do roubo através de cartas de Magic: The Gathering.
Ainda em 2023, o investigador ZachXBT apontou para um estranho fluxo de transações de Ethereum, que passavam pelo mixer Tornado Cash, eram convertidas em USDC e acabavam na carteira de um comerciante dessas cartas.
Um detalhe que aumentou a suspeita de que os fundos eram ilícitos foram pagamentos superiores em 5% a 10% sobre o valor de mercado das cartas, e o vendedor não conhecia o comprador.
Dando detalhes sobre as investigações, o Departamento de Justiça americano afirma que Jonathan Spalletta realizou dois ataques contra a Uranium. No primeiro, em abril de 2021, o hacker conseguiu US$ 1,4 milhão explorando uma falha no sistema de recompensa da pool de liquidez do protocolo.
O texto detalha que Spalletta se gabava desse roubo, admitindo para outra pessoa que havia explorado a falha. “Cripto é só dinheiro falso da internet, de qualquer forma”, escreveu o hacker na época.
Após isso, ele teria extorquido os desenvolvedores para lhe pagar uma recompensa por encontrar o bug, recebendo US$ 386 mil, evitando uma acusação criminal, em troca da devolução de pouco mais de US$ 1 milhão.
Mais tarde, no mesmo mês, Spalletta explorou outra vulnerabilidade da Uranium novamente, desta vez obtendo US$ 53,3 milhões em criptomoedas. Como consequência, o projeto precisou encerrar as suas atividades por falta de fundos.
“Spalletta então lavou os fundos obtidos fraudulentamente da Uranium por meio de uma complexa série de transações com criptomoedas, inclusive utilizando o mixer de criptomoedas Tornado Cash. Após lavar os fundos, Spalletta usou o dinheiro obtido fraudulentamente para comprar itens colecionáveis pessoais, incluindo, entre outros: (i) cartas raras do jogo de cartas colecionáveis Magic: The Gathering (“cartas de Magic”); (ii) cartas raras do jogo de cartas colecionáveis Pokémon (“cartas de Pokémon”); e (iii) moedas romanas antigas (“moedas antigas”), entre outros itens.”
Como destaque, as autoridades americanas afirmam que ele comprou uma carta “Black Lotus” de Magic por cerca de US$ 500 mil, em destaque acima, bem como 18 pacotes lacrados de “Alpha Booster” do mesmo jogo por cerca de US$ 1,5 milhão.
Outros itens seriam uma caixa lacrada de “Booster” de Pokémon por aproximadamente US$ 257.500, bem como um conjunto completo da primeira edição da coleção básica de Pokémon por outros US$ 750 mil.
Somado a isso, as autoridades haviam apreendido US$ 31 milhões em criptomoedas ainda em fevereiro de 2025.
Condenado pelas duas acusações, agora Spalletta aguarda pelo seu julgamento, marcado para fevereiro de 2027.
Jamie McDonald, procurador dos EUA, aponta que a condenação foi unanime.
“As próprias palavras de Spalletta indicam sua perigosa indiferença em relação às vítimas e às dificuldades que causou, ao dizer: ‘Cripto é apenas dinheiro falso da internet, de qualquer forma’. Como sabem as muitas vítimas de Spalletta, não poderia haver nada mais distante da verdade. Os crimes de Spalletta fizeram pessoas reais perderem dinheiro de verdade, mais de US$ 50 milhões, e provocaram o colapso de uma plataforma inteira de criptomoedas. Nossos promotores e parceiros de agências fizeram um trabalho excepcional para garantir que a conduta criminosa de Spalletta no mundo virtual terminasse em uma condenação criminal no mundo real.”
