Le jury a besoin de deux heures pour rejeter la défense « le code est la loi » dans l’affaire du piratage de Uranium Finance, qui s’élève à 55 millions de dollars
- Un jury de Manhattan a reconnu Jonathan Spalletta coupable, mercredi, d'escroquerie informatique et de blanchiment d'argent pour deux piratages survenus en avril 2021.
- Ces deux attaques ont vidé plus de 50 millions de dollars du compte Uranium Finance et ont mis l'échange hors ligne.
- Le jury a rendu un verdict rapide, malgré le débat autour de la notion selon laquelle « le code est la loi ».
Un jury de Manhattan a déclaré Jonathan Spalletta coupable d'escroquerie informatique et de blanchiment d'argent à la suite de deux piratages en 2021 qui ont vidé plus de 50 millions de dollars de l'échange décentralisé Uranium Finance.
Le verdict de culpabilité du jury intervient alors qu'un précédent juridique permettait à des acteurs malveillants comme Spalletta d'échapper à toute sanction.
Le pirate d'Uranium Finance a-t-il été reconnu coupable ?
Le bureau du procureur des États-Unis pour le district sud de New York a annoncé mercredi que Jonathan Spalletta, connu également sous les pseudonymes en ligne « Cthulhon » et « Jspalletta », a été déclaré coupable de tous les chefs d'accusation figurant dans l'acte d'accusation. Le verdict fait suite à un procès devant le juge fédéral Jed S. Rakoff, que le Département de la Justice a décrit comme ayant duré six jours.
Selon Inner City Press, qui a relayé en direct les débats depuis le tribunal du SDNY via Twitter, les jurés ont rendu leur décision après environ deux heures de délibération.
Dans un communiqué du bureau, l’avocat général des États-Unis Jamie McDonald a déclaré que Spalletta avait à plusieurs reprises « exploité les vulnérabilités du code d’une plateforme de cryptomonnaies décentralisée » afin de voler des dizaines de millions de dollars.
Uranium Finance, qui permet aux utilisateurs de déposer et d’échanger des cryptomonnaies via des pools de liquidité, a été attaquée à deux reprises par Spalletta en avril 2021.
La première attaque a eu lieu le 8 avril 2021 ; il a utilisé une série de transactions en boucle contre le contrat intelligent d’Uranium pour réclamer bien plus de jetons de récompense qu’il n’y avait droit. Il a répété cette opération jusqu’à retirer environ 1,4 million de dollars, vidant ainsi les récompenses du pool.
Une brèche encore plus importante s’est produite le 28 avril 2021, lorsque Spalletta a exploité une faille dans le contrat contrôlant le montant qu’il pouvait retirer. Il a exploité cette faille dans 26 pools de liquidité distincts.
L’annonce initiale d’inculpation du ministère de la Justice indiquait que Spalletta avait volé environ 53,3 millions de dollars lors de l’attaque et laissé Uranium sans fonds pour continuer ses opérations.
Le ministère public a indiqué qu’environ deux semaines après la première exploitation, Spalletta avait écrit à un connaissance en affirmant avoir réalisé « un vol de crypto-monnaies d’une valeur de 1,5 million de dollars », expliquant qu’il y avait « un bug dans un contrat intelligent » qu’il avait exploité, avant d’ajouter que « les cryptomonnaies ne sont au fond que de l’argent internet fictif. »
Après ce premier piratage, selon les poursuites, il aurait mis la pression sur Uranium pour lui permettre de conserver environ 386 000 $ sous forme de « prime pour signalement de bug ». Le Département de la justice a qualifié cet accord de simulacre, uniquement offert pour protéger Spalletta des poursuites.
La défense « le code est la loi » fonctionne-t-elle devant les tribunaux ?
La théorie selon laquelle « le code est la loi » suggère que tout ce qu’un contrat intelligent permet est considéré comme légitime. Cette théorie a remporté une victoire rare en mai 2025 lorsqu’un juge a suspendu les condamnations pour fraude de l’exploitant de Mango Markets Avraham Eisenberg, estimant notamment que la plateforme ne contenait aucune clause interdisant explicitement ses agissements. Les poursuites font actuellement appel de cette annulation.
Lors d’une audience en mars 2026, un avocat de l’un des « frères MEV » accusés d’avoir monté un schéma frauduleux de 25 millions de dollars sur Ethereum s’est prévalu de l’acquittement d’Eisenberg comme précédent juridique dans leur dossier.
Malgré cela, le verdict de culpabilité rapide rendu contre Spalletta laisse penser qu’au moins un jury n’a pas été convaincu par l’idée que exploiter une faille dans le code on-chain n'est rien d'autre que du vol.
Que Jonathan Spalletta a-t-il fait de la crypto-monnaie blanchie ?
Selon les procureurs, Spalletta a dépensé les fonds blanchis en objets de collection haut de gamme, comme une carte « Black Lotus » de Magic: The Gathering pour environ 500 000 $, 18 paquets scellés de boosters Alpha de Magic pour environ 1,5 million de dollars, et une boîte scellée de premiers boosters Pokémon pour environ 257 500 $, parmi d'autres articles.
Il a également acheté une pièce romaine « Eid Mar » frappée pour commémorer l'assassinat de Jules César pour environ 601 500 $. L'achat comprenait apparemment également un morceau de tissu provenant de l'avion original des frères Wright que Neil Armstrong a emporté sur la Lune.
Les autorités ont saisi environ 31 millions de dollars en crypto-monnaie liés à l'exploitation en février 2025, et l'accusation de mars a marqué la première fois qu'un défendeur était nommé publiquement dans cette enquête longtemps inactive. Spalletta, 36 ans, originaire de Rockville (Maryland), s'est rendu lorsque les charges ont été déscellées.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qui est Jonathan Spalletta ?
Spalletta est un homme du Maryland âgé de 36 ans, connu en ligne sous les pseudonymes « Cthulhon » et « Jspalletta », reconnu coupable par un jury de fraude informatique et de blanchiment d'argent liés aux piratages d'Uranium Finance en 2021.
Quel montant les piratages d'Uranium Finance ont-ils rapporté, et que sont devenues les fonds ?
Selon les procureurs, Spalletta aurait détourné environ 1,4 million de dollars lors d'une exploitation le 8 avril 2021, puis près de 53,3 millions de dollars le 28 avril 2021, avant de blanchir ces fonds via Tornado Cash et de les dépenser en objets de collection, notamment une carte Black Lotus de Magic à 500 000 dollars et des ensembles rares de Pokémon.
Que signifie ce verdict pour la défense « le code est la loi » ?
Le verdict de culpabilité suggère que les jurés ont rejeté l'argument selon lequel l'exploitation des failles d'un contrat intelligent est légale. Cette théorie avait précédemment permis à Avraham Eisenberg, responsable de l'attaque contre Mango Markets, d'obtenir l'annulation de ses condamnations pour fraude, condamnation que les procureurs font actuellement appel.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
