Колекціонер покемонів викрав $53 млн у криптовалюті та витратив частину грошей на рідкісні картки

За даними прокуратури Південного округу Нью-Йорка, у 2021 році він викрав близько $53,3 млн у криптовалютної платформи Uranium Finance. Згодом частину коштів Спаллетта витратив на придбання рідкісних колекційних карток Pokémon і Magic: The Gathering, старовинних монет та історичних артефактів.

Остаточного вироку у справі ще не винесено. За американським законодавством обвинуваченому загрожує до 10 років ув’язнення за комп’ютерне шахрайство та до 20 років за відмивання грошей. Це максимальні строки покарання за відповідними обвинуваченнями, а не гарантований термін ув’язнення.

Як вдалося викрасти $53 млн

Uranium Finance працювала на блокчейні BNB Chain і надавала послуги децентралізованого обміну криптовалют. Згідно з матеріалами справи, Спаллетта скористався помилкою у смартконтрактах другої версії платформи. Під час перевірки балансу бракувало необхідного нуля, через що зловмисник зміг вивести кошти з 26 пулів ліквідності.

Цій атаці передував інший інцидент. 8 квітня 2021 року платформа втратила близько $1,4 млн. За даними слідства, Спаллетта повернув приблизно $1 млн, видавши це за винагороду за виявлення вразливості. Однак 28 квітня відбулася значно масштабніша атака, унаслідок якої було викрадено близько $53,3 млн.

Під час судового розгляду захист заперечував, що обвинуваченого можна безпосередньо пов’язати з діями людини, яка здійснила атаку. Обвинувачення надало результати аналізу блокчейну та особисте листування, у якому Спаллетта, згідно з матеріалами справи, визнавав використання вразливостей смартконтрактів.

Викрадену криптовалюту витрачали на колекційні картки

За версією обвинувачення, близько $26 млн перевели через Tornado Cash — сервіс змішування криптовалютних транзакцій, який ускладнює відстеження первісного джерела коштів. Операції здійснювалися з квітня 2021 року до листопада 2023 року. Згодом частину грошей використали для придбання колекційних предметів на вторинному ринку.

Серед покупок, перелічених у матеріалах справи, були:

• картка Black Lotus із гри Magic: The Gathering вартістю близько $500 000 — приблизно 22,5 млн грн;
• повний базовий набір перших карток Pokémon вартістю $750 000 — близько 33,7 млн грн;
• запечатані бустери Magic: The Gathering із серії Alpha загальною вартістю близько $1,51 млн — приблизно 67,9 млн грн;
• запечатана коробка з першими картками Pokémon вартістю $257 500 — близько 11,6 млн грн;
• давньоримська монета, присвячена вбивству Юлія Цезаря, вартістю $601 545 — приблизно 27 млн грн;
• фрагмент тканини з літака братів Райт, який астронавт Ніл Армстронг брав із собою на Місяць, вартістю $137 500 — близько 6,2 млн грн.

Суми у гривнях наведено орієнтовно за курсом 44,95 грн за долар. Це перерахунок цін, зазначених у матеріалах справи, а не оцінка поточної ринкової вартості колекційних предметів.

Влада конфіскувала криптовалюту та колекційні предмети

У лютому 2025 року американська влада конфіскувала криптовалютні активи, пов’язані з атакою, вартістю близько $31 млн на момент вилучення. Також правоохоронці вилучили фізичні колекційні предмети, придбані за кошти, які слідство пов’язує зі злочином.

Ця справа демонструє, що публічність блокчейну не гарантує швидкого встановлення особи власника криптовалюти. Водночас історія транзакцій може стати важливим доказом під час розслідування. Сервіси змішування ускладнюють відстеження руху коштів, але не обов’язково роблять його неможливим, особливо якщо слідство має додаткові дані про покупки та листування підозрюваного.

Для ринку цифрових активів це ще один приклад того, як вразливість у коді DeFi-платформи може призвести не лише до безпосередніх фінансових втрат, а й до багаторічного розслідування. Дату винесення остаточного вироку Джонатану Спаллетті поки не призначено.