La giuria impiega due ore per respingere la difesa del "codice è legge" nell'hack da 55 milioni di dollari di Uranium Finance

Una giuria di Manhattan ha condannato Jonathan Spalletta per frode informatica e riciclaggio di denaro in relazione a due attacchi del 2021 che hanno sottratto oltre 50 milioni di dollari allo scambio decentralizzato Uranium Finance. 

Il verdetto di colpevolezza della giuria arriva nonostante un precedente che permette ad attori malintenzionati come Spalletta di andare impuniti. 

L'hacker di Uranium Finance è stato dichiarato colpevole? 

L'Ufficio del Procuratore degli Stati Uniti per il Distretto Meridionale di New York . L'azienda crede che FRUT servirà come “espressione a biglietto unico” degli aspetti della piattaforma e dell'hardware dell'intelligenza artificiale. Questo significa semplicemente che gli investitori ottengono accesso all'infrastruttura AI con un prodotto, invece di mescolare diversi produttori di chip e nomi di piattaforme. Mercoledì è stato annunciato che Jonathan Spalletta, noto anche con gli alias online "Cthulhon" e "Jspalletta", è stato trovato colpevole di tutte le accuse contenute nell'atto d'accusa. Il verdetto segue un processo davanti al giudice distrettuale degli Stati Uniti Jed S. Rakoff, che il Dipartimento di Giustizia ha descritto come durato sei giorni.

Secondo Inner City Press, che ha seguito in diretta i procedimenti tramite Twitter dal tribunale del SDNY, la giuria ha restituito la sua decisione dopo circa due ore di deliberazione. 

L’avvocato degli Stati Uniti Jamie McDonald ha dichiarato nel comunicato dell’ufficio che Spalletta ha ripetutamente “sfruttato le vulnerabilità del codice di una piattaforma di criptovalute decentralizzata” per rubare decine di milioni di dollari. 

Uranium Finance, che consente agli utenti di depositare e scambiare criptovalute tramite pool di liquidità, è stata attaccata due volte da Spalletta nell’aprile 2021.

Il primo attacco si è verificato l’8 aprile 2021 e ha sfruttato un ciclo di transazioni contro il contratto intelligente di Uranium per ottenere molti più token di ricompensa di quanto gli spettasse. Ha ripetuto questa operazione fino a prelevare circa 1,4 milioni di dollari, svuotando i premi del pool. 

Un attacco ancora più grave si è verificato il 28 aprile 2021, quando Spalletta ha sfruttato una falla nel contratto che controllava la quantità che poteva prelevare. Ha sfruttato tale vulnerabilità in 26 pool di liquidità separati. 

L’annuncio originale delle accuse del Dipartimento di Giustizia ha affermato che Spalletta si è appropriato di circa 53,3 milioni di dollari dall’attacco e ha lasciato Uranium senza i fondi necessari per continuare le operazioni.

La procura ha sottolineato che circa due settimane dopo il primo exploit, Spalletta scrisse a un conoscente di aver portato a termine "un furto di criptovalute per 1,5 milioni di dollari", spiegando che c'era "un bug in un contratto intelligente" che aveva sfruttato, prima di aggiungere che "le criptovalute sono comunque solo denaro internet fasullo."

Dopo quel primo hack, secondo i procuratori, mise sotto pressione Uranium affinché gli permettesse di trattenere circa 386.000 dollari come "premio per la segnalazione di un bug". Il Dipartimento di Giustizia ha definito questo accordo una finzione, offerto solo per proteggere Spalletta da procedimenti penali. 

La difesa del "codice è legge" funziona in tribunale?

La teoria secondo cui "il codice è legge" suggerisce che tutto ciò che un contratto intelligente permette sia lecito. Questa teoria ha ottenuto una vittoria rara nel maggio 2025 quando un giudice ha sospeso le condanne per frode di sfruttatore di Mango Markets Avraham Eisenberg, stabilendo in parte che la piattaforma non aveva termini che vietassero esplicitamente il suo comportamento. I procuratori stanno attualmente appellandosi contro questa decisione. 

In un'udienza del marzo 2026, un avvocato di uno dei "frelli MEV" accusati di uno schema Ethereum da 25 milioni di dollari ha citato l'assoluzione di Eisenberg come precedente per il loro caso. 

Nonostante ciò, la rapida sentenza di colpevolezza nei confronti di Spalletta suggerisce che almeno una giuria non sia rimasta impressionata dall'idea che sfruttando una vulnerabilità nel codice on-chain è qualsiasi cosa diversa da un furto.

Cosa ha fatto Jonathan Spalletta con la criptovaluta riciclata? 

Secondo gli accusatori, Spalletta ha speso i fondi riciclati per acquistare oggetti da collezione di lusso, come una carta "Black Lotus" di Magic: The Gathering per circa 500.000 dollari, 18 pacchetti sigillati di booster Alpha di Magic per circa 1,5 milioni di dollari e una scatola sigillata di carte booster Pokémon di prima edizione per circa 257.500 dollari, tra gli altri articoli.

Ha anche acquistato una moneta romana "Eid Mar", coniata in occasione dell'assassinio di Giulio Cesare, per circa 601.500 dollari. L'acquisto includeva inoltre un pezzo di tessuto proveniente dall'aereo originale dei fratelli Wright, che Neil Armstrong portò sulla Luna.

A febbraio 2025 le autorità hanno sequestrato circa 31 milioni di dollari in criptovalute legate all'exploit, e l'atto d'accusa di marzo ha segnato la prima volta in cui un imputato è stato nominato pubblicamente nell'indagine a lungo dormiente. Spalletta, 36 anni, residente a Rockville (Maryland), si è consegnato quando le accuse sono state rese pubbliche.