Hack de Cripto de 54 Milhões de Dólares Resulta em Acusação de 30 Anos para Homem de Maryland

Os procuradores federais afirmam que um homem de Maryland que roubou mais de 54 milhões de dólares de uma exchange de criptomoedas gastou uma porção significativa do dinheiro em cartas de Pokémon, moedas romanas antigas e um pedaço de tecido do avião dos irmãos Wright.

Um Hacker Com Uma Lista de Compras Incomum

Jonathan Spalletta entregou-se às autoridades na segunda-feira depois de o Gabinete do Procurador dos EUA para o Distrito Sul de Nova Iorque ter revelado uma acusação contra ele. Os agentes que revistaram a sua casa encontraram os colecionáveis. Os itens foram apreendidos. Spalletta enfrenta agora até 30 anos de prisão se for condenado por todas as acusações — uma acusação de fraude informática e uma acusação de lavagem de dinheiro.

O caso centra-se em dois ataques separados contra a Uranium Finance, uma exchange de criptomoedas agora extinta que operava na blockchain BNB. Ambos os ataques aconteceram em abril de 2021, com apenas algumas semanas de diferença, e juntos eliminaram dezenas de milhões de dólares em fundos de utilizadores. A plataforma nunca recuperou.

O primeiro ataque, a 8 de abril, foi relativamente menor pelos padrões de crimes cripto. Um ator mal-intencionado explorou uma falha de contrato inteligente e saiu com 1,4 milhões de dólares. Os dois lados eventualmente chegaram a um acordo privado, e tudo exceto 386.000 dólares foi devolvido. Depois, 20 dias mais tarde, Spalletta alegadamente voltou para mais.

O Segundo Ataque Matou A Plataforma

O ataque de 28 de abril foi de outro nível. De acordo com os procuradores, Spalletta explorou um erro de codificação no sistema de saque da Uranium Finance, atingindo 26 pools de liquidez separados numa única varredura. Ele fugiu com 53,3 milhões de dólares em Bitcoin, Ether e o próprio token U92 da plataforma. A exchange encerrou pouco depois. As vítimas ficaram com pouca informação e sem recurso.

A Uranium Finance foi lançada poucos dias antes do primeiro ataque, durante o mercado em alta de 2021. Foi construída como uma bifurcação da Uniswap, um protocolo de negociação automatizado bem conhecido. A plataforma nunca teve oportunidade de crescer. No final de abril, tinha desaparecido.

Os investigadores federais trabalharam no caso durante anos nos bastidores. No início de 2025, as autoridades recuperaram 31 milhões de dólares em criptomoedas ligadas ao ataque, mas não ofereceram qualquer explicação pública na altura. A acusação de segunda-feira preencheu os detalhes.

O Procurador dos EUA Jay Clayton deixou claro que o seu gabinete vê o roubo de cripto da mesma forma que qualquer outro crime financeiro. "Roubar de uma exchange de criptomoedas é roubar", disse Clayton. "Para as vítimas, não há nada de diferente em ter o seu dinheiro roubado." Ele acrescentou que Spalletta causou perdas reais a pessoas reais e está agora sob prisão real.

Spalletta compareceu perante a Magistrada dos EUA Ona Wang na segunda-feira para ouvir formalmente as acusações. Os dados da indústria cripto mais ampla colocam o ataque de 2021 em contexto — atores mal-intencionados roubaram cerca de 2,6 mil milhões de dólares através de várias explorações apenas nesse ano. A maior foi uma violação de 610 milhões de dólares da Poly Network, embora o hacker nesse caso tenha eventualmente devolvido os fundos.

As vítimas da Uranium Finance esperaram quase cinco anos por respostas. A acusação de segunda-feira foi um começo.

Imagem em destaque do Unsplash, gráfico do TradingView