Коллекционер покемонов похитил $53 млн в криптовалюте и потратил часть денег на редкие карты

В США федеральный суд присяжных признал Джонатана Спаллетту виновным в компьютерном мошенничестве и отмывании денег.

По данным прокуратуры Южного округа Нью-Йорка, он похитил около $53,3 млн у криптовалютной платформы Uranium Finance в 2021 году, а затем направил часть средств на покупку редких коллекционных карт Pokémon и Magic: The Gathering, старинных монет и исторических артефактов.

Приговор по делу пока не вынесен. По американскому законодательству обвиняемому грозит до 10 лет лишения свободы за компьютерное мошенничество и до 20 лет за отмывание денег. Это максимальные сроки по соответствующим обвинениям, а не гарантированное наказание.

Как удалось похитить $53 млн

Uranium Finance работала на блокчейне BNB Chain и предоставляла услуги децентрализованного обмена криптовалют. Согласно материалам дела, Спаллетта воспользовался ошибкой в смарт-контрактах второй версии платформы. В проверке баланса отсутствовал необходимый ноль, из-за чего злоумышленник смог вывести средства из 26 пулов ликвидности.

Атакам предшествовал другой инцидент. 8 апреля 2021 года платформа потеряла около $1,4 млн. По данным следствия, Спаллетта вернул примерно $1 млн, представив это как вознаграждение за обнаружение уязвимости. Однако 28 апреля произошла более масштабная атака, в результате которой было похищено около $53,3 млн.

Во время судебного разбирательства защита оспаривала возможность напрямую связать обвиняемого с действиями человека, который управлял атакой. Обвинение представило данные анализа блокчейна и личную переписку, в которой Спаллетта, по материалам дела, признавал использование уязвимостей смарт-контрактов.

Украденную криптовалюту обменивали на коллекционные карты

По версии обвинения, около $26 млн было проведено через Tornado Cash — сервис смешивания криптовалютных транзакций, затрудняющий отслеживание первоначального источника средств. Операции осуществлялись с апреля 2021 года по ноябрь 2023 года. Затем часть денег использовали для приобретения предметов коллекционирования на вторичном рынке.

Среди покупок, перечисленных в материалах дела, оказались:

• карта Black Lotus из игры Magic: The Gathering стоимостью около $500 000 — примерно 22,5 млн грн;
• полный базовый набор первых карт Pokémon стоимостью $750 000 — около 33,7 млн грн;
• запечатанные бустеры Magic: The Gathering серии Alpha общей стоимостью около $1,51 млн — примерно 67,9 млн грн;
• запечатанная коробка первых карт Pokémon стоимостью $257 500 — около 11,6 млн грн;
• древнеримская монета, посвященная убийству Юлия Цезаря, стоимостью $601 545 — около 27 млн грн;
• фрагмент ткани с самолета братьев Райт, который астронавт Нил Армстронг брал с собой на Луну, стоимостью $137 500 — около 6,2 млн грн.

Суммы в гривнах приведены ориентировочно по курсу 44,95 грн за доллар. Это пересчет указанных в материалах дела цен, а не оценка текущей рыночной стоимости коллекционных предметов.

Власти изъяли криптовалюту и физические коллекционные предметы

В феврале 2025 года американские власти изъяли криптовалютные активы, связанные с атакой, стоимостью около $31 млн на момент конфискации. Также были изъяты физические предметы коллекционирования, приобретенные на средства, которые следствие связывает с преступлением.

Дело демонстрирует, что публичность блокчейна не гарантирует немедленного установления личности владельца криптовалюты, но история транзакций может стать важным доказательством при расследовании. Сервисы смешивания затрудняют анализ движения средств, однако не обязательно делают его невозможным, особенно если следствие располагает дополнительными данными о покупках и коммуникациях подозреваемого.

Для рынка цифровых активов это еще один пример того, как уязвимость в коде DeFi-платформы может привести не только к прямым финансовым потерям, но и к многолетнему расследованию. Дата вынесения окончательного приговора Спаллетте пока не назначена.