Жюри потребовалось два часа, чтобы отклонить защиту «код — это закон» в деле о взломе Uranium Finance на $55 млн

Жюри в Манхэттене признало Джона Спаллетту виновным в компьютерном мошенничестве и отмывании денег по делу о двух взломах 2021 года, в ходе которых с децентрализованной биржи Uranium Finance было выведено более 50 млн долларов. 

Вынесенный жюри обвинительный приговор противоречит прецеденту, позволяющему злоумышленникам, подобным Спаллетте, избегать ответственности. 

Был ли хакер Uranium Finance признан виновным? 

Офис генерального прокурора США для Южного округа Нью-Йорка . Компания считает, что FRUT будет служить «единым билетом» для выражения платформенных и аппаратных аспектов искусственного интеллекта. Это просто означает, что инвесторы получают доступ к инфраструктуре ИИ с одним продуктом, вместо того чтобы смешивать разных производителей чипов и названия платформ. В среду стало известно, что Джон Спаллетта, также известный под псевдонимами «Cthulhon» и «Jspalletta», признан виновным по всем пунктам обвинения. Приговор был вынесен по итогам судебного разбирательства перед судьей окружного суда США Джедом С. Ракоффом, которое, по словам Министерства юстиции, длилось шесть дней.

По данным Inner City Press, транслировавшей ход процесса из здания суда SDNY в прямом эфире через Twitter, присяжные вынесли решение примерно через два часа совещаний. 

В заявлении офиса прокурора США Джейми Макдональд заявил, что Спаллетта неоднократно «эксплуатировал уязвимости в коде децентрализованной криптовалютной платформы» с целью кражи десятков миллионов долларов. 

Uranium Finance, позволяющая пользователям депонировать и обменивать криптовалюты через пулы ликвидности, дважды подвергалась атакам со стороны Спаллетты в апреле 2021 года.

Первая атака произошла 8 апреля 2021 года: он использовал цикл транзакций против смарт-контракта Uranium, чтобы получить значительно больше наградных токенов, чем ему причиталось. Повторяя это действие, он вывел около 1,4 миллиона долларов, опустошив пул вознаграждений. 

Более крупное нарушение произошло 28 апреля 2021 года, когда Спаллетта воспользовался уязвимостью в контракте, контролирующем сумму его вывода. Он эксплуатировал эту уязвимость в 26 отдельных пулах ликвидности. 

Оригинальное обвинительное заключение Министерства юстиции указывало, что Спаллетта похитил примерно 53,3 миллиона долларов в результате атаки и лишил Uranium средств, необходимых для продолжения работы.

Обвинение упомянуло, что примерно через две недели после первой эксплуатации Спаллетта написал знакомому, что совершил «криптографическое хищение на 1,5 млн долларов», объяснив, что в смарт-контракте была «ошибка», которую он использовал, а затем добавил: «Криптовалюта — это вообще фальшивые интернет-деньги».

По словам прокуроров, после этой первой взлома он оказал давление на Uranium, чтобы тот позволил ему оставить около 386 000 долларов в качестве «вознаграждения за обнаружение уязвимости». Министерство юстиции США охарактеризовало эту сделку как фиктивную, предложенную исключительно для защиты Спаллетты от уголовного преследования. 

Срабатывает ли защита «код есть закон» в суде?

Теория «код есть закон» предполагает, что всё, что разрешает смарт-контракт, является допустимым. Эта теория одержала редкую победу в мае 2025 года, когда судья приостановил обвинительные приговоры по делу о мошенничестве в отношении злоумышленника, эксплуатировавшего Mango Markets Авраама Айзенберга, постановив, в частности, что платформа не содержала условий, запрещающих его действия. В настоящее время прокуроры обжалуют это решение. 

На слушаниях в марте 2026 года адвокат одного из «братьев MEV», обвиняемых в схеме с Ethereum на сумму 25 миллионов долларов, сослался на оправдательный приговор Айзенбергу как на прецедент для своего дела. 

Несмотря на это, быстрый вынесение обвинительного приговора Спаллетте свидетельствует о том, что по крайней мере одному присяжным идея о том, что использование уязвимости в смарт-контракте является чем угодно, кроме кражи.

Что сделал Джонатан Спаллетта с отмыванными криптовалютами? 

По данным прокуратуры, Спаллетта потратил отмыванные средства на дорогие коллекционные предметы: карту «Black Lotus» из Magic: The Gathering примерно за 500 000 долларов, 18 запечатанных упаковок Alpha Booster Magic примерно за 1,5 миллиона долларов и запечатанную коробку карт первого издания Pokémon Booster примерно за 257 500 долларов, среди прочего.

Он также приобрел римскую монету «Eid Mar», отчеканенную в честь убийства Юлия Цезаря, примерно за 601 500 долларов. По сообщениям, покупка также включала кусок ткани с оригинального самолета братьев Райт, который Нил Армстронг взял на Луну.

В феврале 2025 года власти конфисковали около 31 миллиона долларов в криптовалюте, связанных с эксплуатацией уязвимости, а обвинительное заключение в марте стало первым случаем публичного именования подозреваемого в давно заброшенном расследовании. 36-летний Спаллетта из Роквилла (Мэриленд) явился с повинной после того, как обвинения были сняты с печати.