Uranium Finance вердикт: присяжные признали Спаллетту виновным за 2 часа

Uranium Finance вердикт вынесен: 7 октября присяжные федерального суда на Манхэттене признали Джонатана Спаллетту виновным по всем пунктам обвинения — в компьютерном мошенничестве и отмывании денег. Речь о двух атаках на DEX Uranium Finance в апреле 2021 года, которые вынесли почти $55 млн и фактически убили проект. Присяжным хватило примерно двух часов, а аргумент защиты «он просто пользовался публичными функциями контракта» не сработал.

Что произошло

Мы уже писали, как начинался этот процесс, в материале о суде по Uranium Finance — тогда приговора не было. Теперь он есть, точнее, есть обвинительный вердикт присяжных; срок назначит судья позже.

Как пишет Quartz со ссылкой на Bloomberg, Спаллетта — консультант по кибербезопасности. Процесс шёл у окружного судьи Джеда Ракоффа, дело называется U.S. v. Spalletta, 26-cr-118. По данным Cryptopolitan, слушания длились шесть дней, а самому подсудимому 36 лет, он из Роквилла, штат Мэриленд, и в сети известен как Cthulhon и Jspalletta.

Механика атак, по версии обвинения, такая. 8 апреля 2021 года он через цикл транзакций заставил контракт Uranium выдать ему гораздо больше наградных токенов, чем полагалось, и вывел около $1,4 млн. 28 апреля он воспользовался ошибкой в контракте, который ограничивал сумму вывода, и прошёлся по 26 пулам ликвидности, забрав около $53,3 млн. После этого у Uranium не осталось средств, чтобы работать дальше.

На что ушли деньги

Средства, по данным Минюста, прогнали через миксер Tornado Cash, а потом потратили на коллекционные вещи:

• карточку Black Lotus из Magic: The Gathering примерно за $500 000;
• 18 запечатанных бустеров Alpha Magic примерно за $1,5 млн;
• запечатанную коробку бустеров Pokémon первого издания примерно за $257 500 и полный базовый сет первого издания примерно за $750 000;
• римскую монету времён убийства Юлия Цезаря примерно за $601 545 и кусок ткани с самолёта братьев Райт, который Нил Армстронг брал на Луну, примерно за $137 500.

Коллекцию карт, найденную у него дома, обвинение оценило больше чем в $3 млн. Ещё около $31 млн в крипте у него изъяли в феврале 2025 года.

«Я провернул крипто-ограбление на $1,5 млн пару недель назад... Крипта — это всё равно фальшивые интернет-деньги», — из переписки Спаллетты, которую приводит Минюст.

Cryptopolitan добавляет ещё один эпизод: после первой атаки Спаллетта, по версии обвинения, добился, чтобы Uranium разрешил ему оставить около $386 000 как «баг-баунти». Минюст назвал эту сделку фиктивной — она якобы была нужна, чтобы прикрыть его от уголовного преследования.

Uranium Finance вердикт: что это значит для тебя

Главный смысл — для всей DeFi. Защита строилась на идее «код — это закон»: если смарт-контракт позволяет что-то сделать, значит, это не взлом. Адвокаты, по данным Quartz, говорили присяжным, что Спаллетта использовал публично доступные функции контракта и не применял поддельные учётные данные или вредоносный код.

Эта логика уже срабатывала. Cryptopolitan напоминает, что в мае 2025 года судья отменил обвинительные приговоры за мошенничество Авраама Айзенберга по делу Mango Markets, в том числе потому, что у платформы не было условий, запрещающих его действия. Прокуроры обжалуют это решение. Но здесь присяжные решили быстро и однозначно: эксплуатация ошибки в коде ради чужих денег — это кража.

Для обычного пользователя DeFi вывод двоякий. С одной стороны, атакующие видят, что «я просто вызвал функцию» в США не гарантирует свободы. С другой — пострадавшим от этого не легче: деньги из пулов Uranium ушли в 2021 году, а изъятые $31 млн — это далеко не вся сумма. Как отслеживают деньги, прошедшие через миксеры, мы рассказывали в материале о ZachXBT и сети отмывания Lazarus.

Что делать

• Не держи крупные суммы в пулах молодых DEX без аудита и истории — Uranium погиб за один день.
• Следи за тем, как устроены награды и лимиты вывода в протоколе: обе атаки били именно туда.
• Если ты сам терял деньги во взломах DeFi, сохраняй хэши транзакций и переписку: в таких делах они становятся доказательствами.

FAQ

Какой Uranium Finance вердикт вынесли присяжные?

Виновен по всем пунктам: компьютерное мошенничество и отмывание денег. Решение приняли примерно за два часа.

Сколько Спаллетте грозит?

Только по статье об отмывании — до 20 лет лишения свободы. Приговор, по данным Bloomberg в пересказе Quartz, судья вынесет 16 февраля.

Сколько украли с Uranium Finance?

Около $1,4 млн 8 апреля 2021 года и около $53,3 млн 28 апреля 2021 года — всего почти $55 млн.

Что такое защита «код — это закон»?

Аргумент, что всё, что разрешает смарт-контракт, законно. В деле Mango Markets он помог отменить приговоры, но в деле Uranium присяжные его отвергли.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.