54-Millionen-Dollar-Krypto-Hack bringt Maryland-Mann 30-jährige Anklage ein

Bundesstaatsanwälte sagen, dass ein Mann aus Maryland, der mehr als 54 Millionen Dollar von einer Kryptowährungsbörse gestohlen hat, einen erheblichen Teil des Geldes für Pokémon-Karten, antike römische Münzen und ein Stück Stoff vom Flugzeug der Gebrüder Wright ausgegeben hat.

Ein Hacker mit einer ungewöhnlichen Einkaufsliste

Jonathan Spalletta stellte sich am Montag den Behörden, nachdem das US-Staatsanwaltschaftsbüro für den südlichen Bezirk von New York eine Anklage gegen ihn entsiegelt hatte. Agenten, die sein Haus durchsuchten, fanden die Sammlerstücke. Die Gegenstände wurden beschlagnahmt. Spalletta drohen nun bis zu 30 Jahre Gefängnis, wenn er in allen Anklagepunkten verurteilt wird – ein Fall von Computerbetrug und ein Fall von Geldwäsche.

Der Fall dreht sich um zwei separate Angriffe gegen Uranium Finance, eine inzwischen nicht mehr existierende Kryptowährungsbörse, die auf der BNB-Blockchain operierte. Beide Hacks ereigneten sich im April 2021, nur wenige Wochen auseinander, und zusammen vernichteten sie Dutzende Millionen Dollar an Nutzervermögen. Die Plattform erholte sich nie wieder.

Der erste Angriff am 08.04. war nach Krypto-Kriminalitätsstandards relativ gering. Ein böser Akteur nutzte eine Smart-Contract-Schwachstelle aus und entkam mit 1,4 Millionen Dollar. Die beiden Seiten erreichten schließlich eine private Vereinbarung, und alles bis auf 386.000 Dollar wurde zurückgegeben. Dann, 20 Tage später, kam Spalletta angeblich zurück, um mehr zu holen.

Der zweite Schlag tötete die Plattform

Der Angriff vom 28.04. war auf einer anderen Ebene. Laut Staatsanwälten nutzte Spalletta einen Codierungsfehler im Auszahlungssystem von Uranium Finance aus und traf 26 separate Liquiditätspools in einem einzigen Durchlauf. Er machte sich mit 53,3 Millionen Dollar in Bitcoin, Ether und dem plattformeigenen U92-Token davon. Die Börse wurde kurz darauf geschlossen. Die Opfer wurden mit wenig Informationen und ohne Rechtsmittel zurückgelassen.

Uranium Finance war nur wenige Tage vor dem ersten Hack während des Bullenmarktes 2021 gestartet. Es wurde als Fork von Uniswap gebaut, einem bekannten automatisierten Handelsprotokoll. Die Plattform bekam nie eine Chance zu wachsen. Ende April war sie verschwunden.

Bundesermittler arbeiteten jahrelang hinter den Kulissen an dem Fall. Anfang 2025 stellten die Behörden 31 Millionen Dollar in Kryptowährung sicher, die mit dem Hack in Verbindung standen, boten aber zu diesem Zeitpunkt keine öffentliche Erklärung an. Die Anklage vom Montag füllte die Details aus.

US-Staatsanwalt Jay Clayton stellte klar, dass sein Büro Krypto-Diebstahl genauso betrachtet wie jedes andere Finanzverbrechen. „Von einer Kryptowährungsbörse zu stehlen ist Diebstahl", sagte Clayton. „Für die Opfer gibt es keinen Unterschied, wenn ihr Geld genommen wird." Er fügte hinzu, dass Spalletta echte Verluste für echte Menschen verursacht hat und sich nun in echter Haft befindet.

Spalletta erschien am Montag vor US-Magistrat Ona Wang, um die Anklagen formell anzuhören. Daten aus der breiteren Kryptowährungsbranche setzen den Hack von 2021 in Kontext – böse Akteure stahlen allein in diesem Jahr schätzungsweise 2,6 Milliarden Dollar durch verschiedene Exploits. Der größte war eine 610-Millionen-Dollar-Sicherheitsverletzung des Poly Network, obwohl der Hacker in diesem Fall die Gelder schließlich zurückgab.

Die Opfer von Uranium Finance haben fast fünf Jahre auf Antworten gewartet. Die Anklage vom Montag war ein Anfang.

Hauptbild von Unsplash, Diagramm von TradingView