Puntos Clave de la Noticia:
- Un jurado federal de Manhattan declaró culpable a Jonathan Spalletta de fraude informático y lavado de dinero por el drenaje de 53,3 millones de dólares a Uranium Finance en abril de 2021.
- Los fiscales documentaron que 26 millones de dólares pasaron por el mezclador Tornado Cash entre abril de 2021 y noviembre de 2023 para comprar cartas coleccionables de Pokémon, Magic: The Gathering y reliquias históricas.
- Agentes federales incautaron cerca de 31 millones de dólares en criptoactivos en febrero de 2025 junto con artículos físicos exclusivos, mientras la fecha de sentencia permanece pendiente.
Jonathan Spalletta, consultor de ciberseguridad, fue encontrado culpable por un jurado federal de Nueva York por el delito de hackeo cripto y lavado de dinero, que afectó a la plataforma Uranium Finance en abril de 2021.
El dictamen judicial concluyó luego de una breve deliberación que inició el pasado martes en una corte de Manhattan. El reporte judicial de Inner City Press indica que, los miembros del tribunal determinaron la responsabilidad penal del acusado en los dos cargos presentados por la fiscalía federal.
El expediente legal sostiene que el atacante sustrajo cerca de $53,3 millones de dólares en activos digitales del creador de mercado automatizado en BNB Chain. La documentación judicial detalla que el incidente se originó a partir de una falla matemática en los contratos versión 2.1 del protocolo, donde la ausencia de un cero en una validación de balance permitió vaciar 26 fondos de liquidez.
Semanas antes de la brecha definitiva, el protocolo había sufrido una intrusión previa el 8 de abril de 2021 por $1,4 millones de dólares. De acuerdo con los registros de la causa, Spalletta devolvió alrededor de un millón de dólares bajo la figura de una supuesta recompensa por detección de fallas antes de perpetrar el drenaje a gran escala el 28 de abril de ese mismo año.
La investigación financiera reveló un esquema sistemático para ocultar el origen de los recursos sustraídos de la red.
El rastro de Tornado Cash y la compra de coleccionables
Los informes de la fiscalía establecen que el acusado canalizó aproximadamente $26 millones de dólares a través del protocolo de privacidad Tornado Cash entre abril de 2021 y noviembre de 2023. El investigador en cadena ZachXBT documentó movimientos fraccionados de 100 ETH que posteriormente se transformaron en moneda fiduciaria para adquisiciones privadas.
Parte de ese capital financió la compra de cartas coleccionables y piezas históricas de alto valor en el mercado secundario.
La lista de adquisiciones incorporada al expediente incluye una carta Black Lotus de Magic: The Gathering por $500.000 dólares y un conjunto base de primera edición de cartas Pokémon valorado en $750.000 dólares. El acusado también adquirió paquetes sellados Alpha Booster por $1,51 millones de dólares, una caja sellada de cartas Pokémon por $257.500 dólares, una moneda romana conmemorativa del asesinato de Julio César por $601.545 dólares y fragmentos de tela del avión de los hermanos Wright por 137.500 dólares.
Durante el proceso oral, la defensa técnica argumentó una falta de atribución directa respecto a la identidad del operador informático detrás del teclado. Los fiscales contrarrestaron la postura mediante trazabilidad on-chain y mensajes personales donde el propio acusado admitía haber aprovechado fallas de contratos inteligentes.
El marco normativo federal impone penas máximas estatutarias de hasta 10 años de prisión por fraude informático y 20 años por lavado de dinero. Según las disposiciones del tribunal, los techos legales representan topes teóricos y la condena final quedará sujeta a la determinación individual del juez de distrito Jed S. Rakoff.
En febrero de 2025, el gobierno estadounidense ejecutó la incautación de aproximadamente $31 millones de dólares en criptomonedas vinculadas al ataque, junto con los objetos físicos decomisados. La corte federal no ha fijado todavía la fecha formal para la audiencia de imposición de sentencia ni el calendario para las órdenes definitivas de restitución patrimonial.
