Rockville-Bewohner wegen $50M Uranium Finance Krypto-Diebstahl aus 2021 angeklagt

Wichtigste Erkenntnisse

• Bundesbehörden haben Jonathan Spalletta, 36, aus Rockville, Maryland, wegen Computerbetrugs und Geldwäsche angeklagt
• Der Angeklagte soll Uranium Finance bei zwei separaten Gelegenheiten im April 2021 ausgenutzt haben und dabei mehr als 50 Millionen US-Dollar in digitalen Vermögenswerten abgezogen haben
• Die gestohlenen Mittel sollen angeblich über Tornado Cash geleitet und zum Erwerb hochwertiger Sammlerstücke verwendet worden sein, darunter seltene Sammelkarten und historische Artefakte
• Bundesagenten stellten im Februar 2025 etwa 31 Millionen US-Dollar in Kryptowährung im Zusammenhang mit dem Einbruch sicher
• Bei Schuldspruch in allen Anklagepunkten könnte Spalletta eine Höchststrafe von 30 Jahren Gefängnis erhalten

Bundesbehörden haben Strafanzeige gegen Jonathan Spalletta, einen 36-jährigen Einwohner von Rockville, Maryland, erhoben und behaupten, er habe im April 2021 zwei separate Cyberangriffe auf die dezentrale Handelsplattform Uranium Finance durchgeführt und dabei über 50 Millionen US-Dollar in Kryptowährung von der Plattform abgezogen.

Die strafrechtliche Anklage wurde am vergangenen Montag von Staatsanwälten des Southern District of New York veröffentlicht. Spalletta stellte sich am selben Tag freiwillig den Bundesbehörden in Manhattan und hatte seinen ersten Gerichtstermin vor der US-Bundesrichterin Ona Wang.

Uranium Finance operierte als BNB Chain-basiertes Derivat des beliebten Marktmacher-Protokolls Uniswap. Die Plattform ging im April 2021 online, musste aber kurz darauf nach den verheerenden Angriffen, die ihre Kasse leerten, den Betrieb einstellen.

Der erste Einbruch fand am 08.04.2021 statt, nur wenige Tage nach dem offiziellen Start der Plattform. Laut Staatsanwälten identifizierte und nutzte Spalletta eine Schwachstelle im Belohnungsverteilungssystem von Uranium aus, die es ihm ermöglichte, deutlich mehr Kryptowährung zu entnehmen, als seine Kontoberechtigungen erlaubten, wodurch er etwa 1,4 Millionen US-Dollar erzielte.

Nach dem ersten Vorfall schlossen beide Parteien eine private Einigungsvereinbarung. Spalletta führte Verhandlungen über das, was die Behörden nun als betrügerische "Bug Bounty"-Vereinbarung charakterisieren, bei der er den Großteil der gestohlenen Vermögenswerte zurückgab, während er etwa 386.000 US-Dollar für sich behielt.

Der umfangreichere und schädlichere Angriff ereignete sich am 28.04.2021. Staatsanwälte behaupten, Spalletta habe einen kritischen Fehler im Smart-Contract-Code entdeckt und ausgenutzt, der Auszahlungsbeschränkungen über 26 separate Liquiditätspools verwaltete, wodurch er erfolgreich Kryptowährungen im Wert von 53,3 Millionen US-Dollar stahl, darunter Bitcoin, Ethereum und den nativen U92-Token der Plattform.

Nach dem zweiten großen Exploit nahm Uranium Finance seine Website dauerhaft offline und hinterließ betroffenen Nutzern nur minimale Informationen über die Umstände des Vorfalls oder die Identität der Verantwortlichen.

Im Februar 2025 beschlagnahmten Strafverfolgungsbehörden erfolgreich etwa 31 Millionen US-Dollar in Kryptowährungsvermögen, die direkt mit diesen Exploits in Verbindung stehen. Zu diesem Zeitpunkt lehnten es die Beamten ab, Informationen über potenzielle Verdächtige preiszugeben.

Angebliches Geldwäschesystem und Luxuskäufe

Den Anschuldigungen der Staatsanwaltschaft zufolge setzte Spalletta ausgefeilte Geldwäschetechniken ein, die zahlreiche Transaktionen umfassten, um die Herkunft der gestohlenen Kryptowährung zu verschleiern, einschließlich der Weiterleitung von Geldern über Tornado Cash, einen auf Privatsphäre fokussierten Kryptowährungs-Mixing-Service.

Anschließend soll er die illegalen Erlöse in hochwertige Sammlerstücke umgewandelt haben. Zu diesen Anschaffungen gehörte eine begehrte Black Lotus Magic: The Gathering-Karte, die für etwa 500.000 US-Dollar gekauft wurde, sowie 18 ungeöffnete Alpha Edition Booster Packs im Gesamtwert von etwa 1,5 Millionen US-Dollar.

Zu den weiteren mutmaßlichen Käufen gehörten First-Edition-Pokémon-Kartensets im Wert von über 1 Million US-Dollar, eine antike römische "Eid Mar"-Gedenkmünze, die für etwa 601.500 US-Dollar erworben wurde, und ein Stofffragment vom historischen ersten Flugzeug der Gebrüder Wright. Die Strafverfolgungsbehörden stellten diese Gegenstände bei einer Durchsuchung seiner Wohnung sicher.

Rechtliche Konsequenzen und Höchststrafen

Spalletta wird wegen eines Anklagepunkts des Computerbetrugs angeklagt, der mit bis zu 10 Jahren Haft geahndet werden kann, sowie wegen eines Anklagepunkts der Geldwäsche, der eine Höchststrafe von 20 Jahren Gefängnis nach sich zieht.

Diese Strafverfolgung stellt den ersten Fall dar, in dem ein konkret identifizierter Angeklagter öffentlich mit dem Uranium Finance-Vorfall in Verbindung gebracht wurde, der sich mehr als vier Jahre nach den ursprünglichen Angriffen ereignete.

Der Beitrag Rockville Resident Indicted for $50M Uranium Finance Crypto Heist From 2021 erschien zuerst auf Blockonomi.