El jurado necesita dos horas para rechazar la defensa de "el código es ley" en el hackeo de Uranium Finance por $55 millones

Un jurado de Manhattan ha condenado a Jonathan Spalletta por fraude informático y lavado de dinero en relación con dos hackeos de 2021 que drenaron más de $50 millones del intercambio descentralizado Uranium Finance. 

El veredicto de culpabilidad del jurado llega a pesar de un precedente que permitía a actores malintencionados como Spalletta salir impunes. 

¿Fue declarado culpable el hacker de Uranium Finance? 

La Oficina del Fiscal de los Estados Unidos para el Distrito Sur de Nueva York anunció el miércoles que Jonathan Spalletta, quien también utilizaba los alias en línea "Cthulhon" y "Jspalletta", fue declarado culpable de todos los cargos en la acusación. El veredicto siguió a un juicio ante el Juez Distrital de EE. UU. Jed S. Rakoff que el Departamento de Justicia describió como una duración de seis días.

Los jurados emitieron su decisión después de aproximadamente dos horas de deliberación, según Inner City Press, que transmitió en vivo las actuaciones desde el tribunal SDNY. 

El fiscal de EE. UU., Jamie McDonald, declaró en un comunicado que Spalletta explotó repetidamente vulnerabilidades en el código de una plataforma descentralizada de criptomonedas para robar decenas de millones de dólares. 

Uranium Finance, que permite a los usuarios depositar e intercambiar criptomonedas a través de pools de liquidez, fue atacado dos veces por Spalletta en abril de 2021.

El primer ataque ocurrió el 8 de abril de 2021, y utilizó un conjunto de transacciones cíclicas contra el contrato inteligente de Uranium para reclamar mucho más tokens de recompensa de los que le correspondían. Repitió esta operación hasta retirar aproximadamente $1,4 millones, vaciando las recompensas del pool. 

Una brecha aún mayor se produjo el 28 de abril de 2021, cuando Spalletta aprovechó una falla en el contrato que controlaba la cantidad que podía retirar. Explotó esa falla en 26 pools de liquidez separados. 

El anuncio original de cargos del DOJ indicó que Spalletta se llevó aproximadamente $53,3 millones del ataque y dejó a Uranium sin fondos para seguir operando.

La fiscalía mencionó que, aproximadamente dos semanas después del primer exploit, Spalletta escribió a un conocido diciendo que había llevado a cabo «un robo de criptomonedas por 1,5 millones de dólares», explicando que había «un error en un contrato inteligente» que explotó, antes de añadir que «las criptomonedas son todo dinero falso de internet de todos modos».

Después de ese primer hackeo, según los fiscales, presionó a Uranium para que le permitiera quedarse con unos 386.000 dólares como «recompensa por encontrar errores». El Departamento de Justicia caracterizó el acuerdo como una farsa ofrecida únicamente para proteger a Spalletta de la persecución penal. 

¿Funciona la defensa de que «el código es ley» en los tribunales?

La teoría de que «el código es ley» sugiere que cualquier cosa que permita un contrato inteligente está permitida. Esta teoría obtuvo una victoria poco común en mayo de 2025 cuando un juez suspendió las condenas por fraude de el explotador de Mango Markets Avraham Eisenberg, dictaminando en parte que la plataforma no tenía términos que indicaran que su conducta no estaba permitida. Los fiscales están apelando actualmente esa anulación. 

En una audiencia de marzo de 2026, un abogado de uno de los «hermanos MEV» acusados de un esquema de Ethereum por 25 millones de dólares utilizó la absolución de Eisenberg como precedente para su caso. 

A pesar de esto, el rápido veredicto de culpabilidad contra Spalletta sugiere que al menos un jurado no se vio movido por la idea de que explotando una vulnerabilidad en el código on-chain es cualquier cosa menos robo.

¿Qué hizo Jonathan Spalletta con la criptomoneda blanqueada? 

Los fiscales afirman que Spalletta gastó los fondos blanqueados en coleccionables de alta gama, como una carta «Black Lotus» de Magic: The Gathering por unos 500.000 dólares, 18 paquetes sellados de cartas Alpha Booster de Magic por aproximadamente 1,5 millones de dólares y una caja sellada de cartas Pokémon Booster de primera edición por unos 257.500 dólares, entre otros artículos.

También compró una moneda romana «Eid Mar», acuñada para conmemorar el asesinato de Julio César, por unos 601.500 dólares. La compra incluía, según se informa, un trozo de tela del avión original de los hermanos Wright que Neil Armstrong llevó a la Luna.

Las autoridades incautaron unos 31 millones de dólares en criptomonedas vinculadas a la vulnerabilidad en febrero de 2025, y la acusación formal de marzo marcó la primera vez que se nombró públicamente a un acusado en esta investigación desde hacía tiempo estancada. Spalletta, de 36 años y residente en Rockville (Maryland), se entregó cuando se desclasificaron los cargos.