As autoridades dos EUA selaram uma acusação em 31 de março de 2026, acusando Jonathan Spalletta, um homem de 36 anos de Maryland, também conhecido como “Cthulhon” e “Jspalletta”, de fraude informática e branqueamento de capitais em ligação com dois ataques de 2021 à Uranium Finance, uma bolsa descentralizada, que drenaram aproximadamente $53.3 milhões da plataforma e levaram ao seu colapso.
Spalletta entregou-se às autoridades na sequência das acusações e enfrenta uma pena máxima de 10 anos por fraude informática e 20 anos por branqueamento de capitais, com possibilidade de prisão até 30 anos se for condenado nas duas acusações.
Os procuradores alegam que Spalletta levou a cabo o primeiro ataque a 8 de abril de 2021, explorando um bug de controlo de recompensas nos contratos inteligentes da Uranium para drenar repetidamente uma pool de liquidez de aproximadamente $1.4 milhões. Cerca de duas semanas depois, ele alegadamente escreveu a outra pessoa, afirmando, “Fiz um roubo de cripto de $1.5MM… Havia um bug num contrato inteligente, e explorei-o… A cripto é tudo dinheiro falso de internet, de qualquer forma.”
As autoridades dizem que Spalletta devolveu a maior parte dos fundos roubados após negociar com a plataforma, mas reteve aproximadamente $386.000 num acordo de recompensa por bug que os procuradores descrevem como uma farsa. A 28 de abril de 2021, ele alegadamente explorou outra falha em 26 pools de liquidez, obtendo aproximadamente $53.3 milhões em criptomoeda e deixando a Uranium Finance incapaz de continuar a operar.
A acusação detalha que, entre abril de 2021 e novembro de 2023, Spalletta alegadamente canalizou aproximadamente $26 milhões através do Tornado Cash, movendo fundos através de múltiplas blockchains e carteiras para obscurecer a sua origem. O investigador onchain ZachXBT tinha anteriormente seguido o rasto do branqueamento num relatório de dezembro de 2023, identificando como o ETH roubado foi levantado do mixer e encaminhado através de corretores para comprar colecionáveis de elevado valor.
De acordo com a acusação, Spalletta usou os fundos branqueados para comprar cartas raras de Magic: The Gathering e Pokémon, uma moeda da era de Júlio César e um pedaço de tecido da aeronave original dos irmãos Wright que foi subsequentemente transportado para a superfície da lua pelo astronauta Neil Armstrong no primeiro desembarque lunar. As compras representaram uma parte dos aproximadamente $31 milhões em criptomoeda associados ao alegado esquema que as autoridades policiais apreenderam em fevereiro de 2025.
O procurador-geral dos EUA Jay Clayton afirmou num comunicado que roubar de uma bolsa de cripto é roubar, e que a alegação de que “a cripto é diferente” não muda isso. Clayton observou que, ao descrever o alegado assalto, Spalletta disse a outra pessoa que a cripto é apenas dinheiro falso de internet, de qualquer forma.
O caso encaixa num esforço mais amplo para lidar com explorações DeFi que combinam lacunas técnicas com má utilização de fundos. O responsável de política e parcerias estratégicas para a Ásia-Pacífico da TRM Labs, Angela Ang, afirmou que a ideia de que o código é lei está a ser cada vez mais testada em tribunal. Ang referiu que explorar vulnerabilidades de contratos inteligentes pode ser tecnicamente possível, mas isso não significa que os tribunais a considerem legalmente permissível—especialmente quando é acompanhada de branqueamento e ocultação.
Ang acrescentou que auditorias mais fortes e mecanismos de seguro podem reduzir a probabilidade e o impacto das explorações, mas não são uma solução definitiva. As organizações precisam de uma defesa em múltiplas camadas, incluindo auditorias regulares de segurança, práticas de codificação segura, controlos de multi-assinatura e uma forte cultura de segurança, em vez de depender de qualquer salvaguarda única.
As acusações contra Spalletta incluem uma acusação de fraude informática com uma pena máxima de 10 anos e uma acusação de branqueamento de capitais com uma pena máxima de 20 anos de prisão. A acusação foi apresentada no Gabinete do Procurador dos EUA para o Distrito Sul de Nova Iorque.
Que acusações enfrenta Jonathan Spalletta no caso da exploração da Uranium Finance?
Spalletta enfrenta uma acusação de fraude informática, com uma pena máxima de 10 anos, e uma acusação de branqueamento de capitais, com uma pena máxima de 20 anos. Ele pode enfrentar até 30 anos de prisão se for condenado nas duas acusações.
Quanto de criptomoeda foi roubada nos ataques à Uranium Finance?
Os procuradores alegam que Spalletta roubou aproximadamente $1.4 milhões num primeiro ataque a 8 de abril de 2021, e aproximadamente $53.3 milhões num segundo ataque a 28 de abril de 2021, elevando o total a aproximadamente $54.7 milhões. As autoridades policiais apreenderam aproximadamente $31 milhões em criptomoeda relacionada com o alegado esquema em fevereiro de 2025.
Que itens terá Spalletta alegadamente comprado com os fundos roubados?
De acordo com a acusação, Spalletta usou fundos branqueados para comprar cartas raras de Magic: The Gathering e Pokémon, uma moeda da era de Júlio César e um pedaço de tecido da aeronave original dos irmãos Wright que foi transportada para a lua pelo astronauta Neil Armstrong durante o primeiro desembarque lunar.