Минюст США обвинил консультанта в краже $55 млн из Uranium Finance

Министерство юстиции США 30 марта 2026 года сообщило об обвинениях против Джонатана Спаллетты, консультанта по кибербезопасности из Мэриленда. Его подозревают в двух эксплойтах децентрализованной биржи Uranium Finance. По данным обвинительного заключения, ущерб от атак превысил $50 млн ≈ 150 млн BYN, а часть похищенных активов прошла через миксер Tornado Cash и была потрачена на коллекционные предметы.

Uranium Finance работала как децентрализованная биржа: пользователи вносили активы в пулы ликвидности и обменивали их через смарт-контракты. По версии прокуроров, Спаллетта дважды использовал ошибки в логике контрактов — в апреле 2021 года. Обвинения остаются утверждениями: вина не признана.

Оба взлома за один месяц

Первая атака, по данным обвинительного заключения, произошла 8 апреля. Спаллетта вывел больше токенов вознаграждения, чем ему полагалось, — примерно на $1,4 млн ≈ 4,21 млн BYN. Следствие утверждает, что он повторял операцию, пока не опустошил почти все токены вознаграждения в пуле.

28 апреля, как считают прокуроры, он использовал другую ошибку — в выводе средств в 26 пулах ликвидности. Это привело к краже криптовалюты на сумму около $53,3 млн ≈ 160 млн BYN. После второго взлома биржа закрылась из-за нехватки средств. Итоговую общую сумму в релизе Минюста не называют: там указано лишь, что речь идёт о сумме более $50 млн.

Конфискация на $31 млн ≈ 93,2 млн BYN

Спаллетта сдался властям после того, как обвинительное заключение обнародовали 30 марта 2026 года. Дело должен рассмотреть мировой судья США Она Т. Ванг. Отдельно от этого, 24 февраля 2025 года, правоохранители конфисковали криптовалюту примерно на $31 млн по санкционированному судом ордеру.

Пятилетний разрыв между эксплойтами и изъятием — обычная картина в крипторасследованиях: транзакции в блокчейне видны и спустя годы, даже если личность за адресом установили не сразу.

Black Lotus и бустеры первого издания

Обвинительное заключение описывает не просто крупный баланс на кошельке, а конкретные траты. Прокуроры утверждают, что Спаллетта провёл криптовалюту через целую цепочку кошельков и блокчейнов, включая Tornado Cash. Полной хронологии переводов в пресс-релизе нет.

По данным Минюста, на вырученные средства купили:

• карту Black Lotus из Magic: The Gathering — примерно за $500 000 ≈ 1,50 млн BYN;
• 18 запечатанных бустеров серии Alpha — примерно за $1,51 млн ≈ 4,54 млн BYN;
• запечатанную коробку бустеров Pokémon первого издания — около $257 500;
• полный базовый набор Pokémon первого издания — примерно за $750 000;
• фрагмент ткани с оригинального самолёта братьев Райт, который позже доставили на Луну с Нилом Армстронгом, — примерно за $137 500;
• денарий Eid Mar, посвящённый убийству Юлия Цезаря, — примерно за $601 545.

Фотографии карты Black Lotus, фрагмента ткани и некоторых монет связали с предметами, изъятыми при обыске в резиденции Спаллетты по судебному ордеру. Все эти детали — версия правительства, а не доказанный отчёт о том, кто именно оплатил каждый предмет.

Цифра около $26 млн, прошедших через Tornado Cash, фигурирует в дополнительных публикациях. В самом обвинительном заключении она не зафиксирована, поэтому опираться на неё как на установленный факт нельзя.

Зачем проверять путь средств

Маршрут денег важен для следствия потому, что перевод активов в коллекционные предметы создаёт записи и контрагентов вне блокчейна. Транзакции показывают сам паттерн движения, а записи о покупках и изъятое имущество помогают привязать этот паттерн к человеку. Доказательная сила здесь в совокупности цепочки, а не в отдельном переводе или дорогом лоте.

Для держателей криптовалюты дело важно не только судьбой Uranium Finance. Активы между адресами перемещаются быстро, а последствия взлома DeFi-протокола остаются годами: биржа закрывается, идут разбирательства и попытки вернуть средства. Отследить украденные активы — ещё не значит доказать право собственности или преступный умысел.