EE. UU. acusa a Jonathan Spalletta por un fraude de financiación de uranio de 53 millones de dólares, con cargos de fraude y lavado de dinero

Las autoridades de EE. UU. levantaron un acta acusatoria el 31 de marzo de 2026, acusando a Jonathan Spalletta, un hombre de 36 años de Maryland también conocido como “Cthulhon” y “Jspalletta”, de fraude informático y lavado de dinero en relación con dos ataques de 2021 contra Uranium Finance, un exchange descentralizado, que drenaron aproximadamente $53.3 millones de la plataforma y llevaron a su colapso.

Spalletta se entregó a las autoridades tras las acusaciones y se enfrenta a una condena máxima de 10 años por fraude informático y 20 años por lavado de dinero, con la posibilidad de prisión de hasta 30 años si es condenado por ambos cargos.

Dos explotaciones separadas en abril de 2021 drenaron las reservas de liquidez de Uranium Finance

Los fiscales alegan que Spalletta llevó a cabo un primer ataque el 8 de abril de 2021, explotando un error de seguimiento de recompensas en los contratos inteligentes de Uranium para drenar repetidamente una reserva de liquidez de aproximadamente $1.4 millones. Aproximadamente dos semanas después, supuestamente escribió a otra persona diciendo: “Hice un robo cripto de $1.5MM… Había un bug en un contrato inteligente, y lo exploté… La cripto es todo dinero falso de internet de todos modos.”

Las autoridades dicen que Spalletta devolvió la mayor parte de los fondos robados tras negociar con la plataforma, pero conservó aproximadamente $386,000 bajo lo que los fiscales describen como un arreglo de false bug bounty. El 28 de abril de 2021, supuestamente explotó otra falla en 26 reservas de liquidez, obteniendo aproximadamente $53.3 millones en criptomonedas y dejando a Uranium Finance incapaz de continuar operando.

El acta acusatoria detalla que entre abril de 2021 y noviembre de 2023, Spalletta supuestamente canalizó aproximadamente $26 millones a través de Tornado Cash, moviendo fondos a través de múltiples blockchains y carteras para ocultar su origen. El investigador onchain ZachXBT había rastreado previamente la ruta del lavado en un informe de diciembre de 2023, identificando cómo el ETH robado fue retirado del mezclador y enrutado a través de intermediarios para comprar coleccionables de alto valor.

Los fondos robados se usaron para comprar coleccionables raros y criptomonedas

Según el acta acusatoria, Spalletta utilizó los fondos lavados para comprar cartas de trading raras de Magic: The Gathering y Pokémon, una moneda de la era de Julio César, y una pieza de tela del avión original de los hermanos Wright que posteriormente fue transportada a la superficie de la luna por el astronauta Neil Armstrong en el primer alunizaje. Las compras representaron una parte de los aproximadamente $31 millones en criptomonedas vinculados al esquema presuntamente que las fuerzas del orden incautaron en febrero de 2025.

El abogado de EE. UU. Jay Clayton afirmó en un comunicado que robar a un exchange de criptomonedas es robar, y que la afirmación de que “la cripto es diferente” no cambia eso. Clayton señaló que, al describir el presunto robo, Spalletta le dijo a otra persona que la cripto simplemente es dinero falso de internet de todos modos.

Expertos legales dicen que el caso pone a prueba la defensa de ‘el código es la ley’ en explotaciones de DeFi

El caso encaja en un esfuerzo más amplio para abordar las explotaciones de DeFi que combinan lagunas técnicas con el uso indebido de fondos. La jefa de políticas y alianzas estratégicas para Asia Pacífico de TRM Labs, Angela Ang, indicó que la idea de que el código es ley se está poniendo cada vez más a prueba en los tribunales. Ang señaló que explotar vulnerabilidades de contratos inteligentes puede ser técnicamente posible, pero eso no significa que los tribunales lo vean como legalmente permisible, especialmente cuando se combina con el lavado y la ocultación.

Ang agregó que auditorías más sólidas y mecanismos de seguro pueden reducir la probabilidad y el impacto de las explotaciones, pero no son una solución definitiva. Las organizaciones necesitan una defensa de múltiples capas que incluya auditorías de seguridad regulares, prácticas de codificación segura, controles de multi-firma y una sólida cultura de seguridad, en lugar de depender de cualquier salvaguarda única.

Los cargos contra Spalletta incluyen un cargo de fraude informático con una condena máxima de 10 años y un cargo de lavado de dinero con una condena máxima de 20 años de prisión. El acta acusatoria se presentó en la Oficina del Abogado de EE. UU. para el Distrito Sur de Nueva York.

FAQ

¿Qué cargos enfrenta Jonathan Spalletta en el caso de la explotación de Uranium Finance?

Spalletta enfrenta un cargo de fraude informático, con una condena máxima de 10 años, y un cargo de lavado de dinero, con una condena máxima de 20 años. Podría enfrentar hasta 30 años de prisión si es condenado por ambos cargos.

¿Cuánta criptomoneda se robó en los hackeos de Uranium Finance?

Los fiscales alegan que Spalletta robó aproximadamente $1.4 millones en el primer ataque del 8 de abril de 2021 y aproximadamente $53.3 millones en un segundo ataque del 28 de abril de 2021, llevando el total a aproximadamente $54.7 millones. Las fuerzas del orden incautaron aproximadamente $31 millones en criptomonedas vinculadas al esquema presuntamente en febrero de 2025.

¿Qué artículos supuestamente compró Spalletta con los fondos robados?

Según el acta acusatoria, Spalletta utilizó fondos lavados para comprar cartas de trading raras de Magic: The Gathering y Pokémon, una moneda de la era de Julio César, y una pieza de tela del avión original de los hermanos Wright que fue transportada a la luna por el astronauta Neil Armstrong durante el primer alunizaje.