Jurado precisa de duas horas para rejeitar defesa "código é lei" no hack da Uranium Finance de US$ 55 milhões

Um júri de Manhattan condenou Jonathan Spalletta por fraude computacional e lavagem de dinheiro em relação a dois ataques ocorridos em 2021, que drenaram mais de US$ 50 milhões da exchange descentralizada Uranium Finance. 

O veredicto de culpabilidade do júri vem à tona apesar de um precedente que permitia que agentes mal-intencionados, como Spalletta, saíssem impunes. 

O hacker da Uranium Finance foi considerado culpado? 

O Escritório do Procurador dos EUA para o Distrito Sul de Nova York . A empresa acredita que o FRUT servirá como uma “expressão de bilhete único” dos aspectos de plataforma e hardware da inteligência artificial. Isso simplesmente significa que os investidores têm acesso à infraestrutura de IA com um produto, em vez de misturar diferentes fabricantes de chips e nomes de plataformas. na quarta-feira, Jonathan Spalletta, que também era conhecido pelos apelidos online “Cthulhon” e “Jspalletta”, foi considerado culpado em todas as acusações da denúncia. O veredicto seguiu um julgamento diante do juiz federal Jed S. Rakoff, que o Departamento de Justiça descreveu como tendo durado seis dias.

Os jurados emitiram sua decisão após cerca de duas horas de deliberação, segundo a Inner City Press, que transmitiu ao vivo os procedimentos pelo Twitter no tribunal do SDNY. 

O Procurador dos EUA Jamie McDonald afirmou no comunicado do escritório que Spalletta explorou repetidamente vulnerabilidades no código de uma plataforma descentralizada de criptomoedas para roubar dezenas de milhões de dólares. 

A Uranium Finance, que permite aos usuários depositar e trocar criptomoedas por meio de pools de liquidez, foi atacada duas vezes por Spalletta em abril de 2021.

O primeiro ataque ocorreu em 8 de abril de 2021, quando ele utilizou um conjunto de transações cíclicas contra o contrato inteligente da Uranium para reivindicar muito mais tokens de recompensa do que lhe era devido. Ele repetiu isso até sacar cerca de US$ 1,4 milhão, esgotando as recompensas do pool. 

Uma violação ainda maior ocorreu em 28 de abril de 2021, quando Spalletta explorou uma falha no contrato que controlava a quantidade que ele podia retirar. Ele explorou essa falha em 26 pools de liquidez separados. 

O anúncio original de acusação do DOJ afirmou que Spalletta obteve cerca de US$ 53,3 milhões com o ataque e deixou a Uranium sem fundos para continuar operando.

A acusação mencionou que cerca de duas semanas após o primeiro exploit, Spalletta escreveu a um conhecido afirmando ter realizado "um roubo de criptomoedas de US$ 1,5 milhão", explicando que havia "uma falha em um contrato inteligente" que ele explorou, antes de acrescentar que "criptomoeda é apenas dinheiro falso da internet mesmo."

Após esse primeiro hack, segundo os promotores, ele pressionou a Uranium para permitir que ele retivesse aproximadamente US$ 386.000 como "recompensa por bug". O Departamento de Justiça caracterizou o acordo como uma farsa, oferecido apenas para proteger Spalletta da persecução penal. 

A defesa do "código é lei" funciona nos tribunais?

A teoria de que "código é lei" sugere que tudo o que um contrato inteligente permite está dentro das regras. Essa teoria obteve uma vitória rara em maio de 2025, quando um juiz suspendeu as condenações por fraude de explorador do Mango Markets Avraham Eisenberg, decidindo parcialmente que a plataforma não possuía termos que proibissem sua conduta. Os promotores estão atualmente recorrendo dessa anulação. 

Em uma audiência em março de 2026, um advogado de um dos "irmãos MEV" acusado de um esquema de US$ 25 milhões envolvendo Ethereum utilizou a absolvição de Eisenberg como precedente para seu caso. 

Apesar disso, a rápida sentença de culpado contra Spalletta sugere que pelo menos um júri não foi convencido pela ideia de que explorar uma falha no código on-chain é qualquer coisa além de roubo.

O que Jonathan Spalletta fez com as criptomoedas lavadas? 

De acordo com os promotores, Spalletta gastou os fundos lavados em colecionáveis de alto valor, como um card "Black Lotus" de Magic: The Gathering por cerca de US$ 500.000, 18 pacotes lacrados de Alpha Booster de Magic por aproximadamente US$ 1,5 milhão e uma caixa lacrada de cards Pokémon Booster de primeira edição por cerca de US$ 257.500, entre outros itens.

Ele também comprou uma moeda romana "Eid Mar", cunhada para marcar o assassinato de Júlio César, por cerca de US$ 601.500. A compra incluía, segundo relatos, um pedaço de tecido do avião original dos irmãos Wright que Neil Armstrong levou à Lua.

As autoridades apreenderam cerca de US$ 31 milhões em criptomoedas vinculadas à exploração em fevereiro de 2025, e a denúncia de março marcou a primeira vez que um acusado foi nomeado publicamente na investigação há muito adormecida. Spalletta, de 36 anos, de Rockville, Maryland, se entregou quando as acusações foram desclassificadas.