Un fan de Pokémon, a juicio por hackear 55 millones de dólares a una plataforma cripto

Un experto estadounidense en ciberseguridad se sienta en el banquillo acusado de vaciar la plataforma cripto Uranium Finance. Jonathan Spalletta habría obtenido casi 55 millones de dólares en criptomonedas en dos ataques.

Lo más llamativo fue lo que las autoridades encontraron después en su poder. Además de millones en criptoactivos, Spalletta tenía, entre otros bienes, cartas raras de Pokémon, una moneda romana e incluso un fragmento del primer avión de los hermanos Wright.

Sin embargo, el juicio gira sobre todo en torno a otra cuestión. Spalletta niega haber hackeado la plataforma y sostiene que solo utilizó funciones accesibles para cualquier usuario.

La Fiscalía habla de hackeo; la defensa lo niega

La vista oral del caso comenzó el lunes en un tribunal federal de Manhattan. Spalletta fue acusado en marzo por dos ataques contra Uranium Finance en 2021 y se ha declarado no culpable. El cargo más grave contempla una pena máxima de veinte años de prisión.

Según la Fiscalía estadounidense, Spalletta explotó de forma deliberada errores en el software para retirar decenas de millones de dólares. Después habría utilizado distintas técnicas para ocultar el origen de los criptoactivos.

Su abogado, Shrey Sharma, rechaza que se tratara de un hackeo. Afirma que Spalletta no tomó el control de cuentas, no utilizó software malicioso ni eludió ningún sistema de seguridad.

Según la defensa, se limitó a utilizar funciones que estaban disponibles a través de los contratos inteligentes de Uranium Finance. Estos son programas en una blockchain que ejecutan transacciones de forma automática.

Esa diferencia es precisamente el eje del caso. El jurado deberá decidir si explotar de forma consciente un error en un software de blockchain accesible públicamente puede considerarse hackeo según la legislación estadounidense.

De cartas Pokémon a un fragmento de un avión histórico

Los bienes de Spalletta hacen que el caso resulte aún más singular. Durante un registro en su vivienda, las autoridades estadounidenses incautaron cartas raras de Pokémon y de Magic: The Gathering valoradas en más de tres millones de dólares.

También habría gastado más de 600.000 dólares en una moneda romana vinculada al asesinato de Julio César.

Aún más llamativa fue una compra de 137.500 dólares. Por esa suma, Spalletta adquirió un fragmento de tela del avión original de los hermanos Wright. El astronauta Neil Armstrong habría llevado más tarde material de ese mismo avión a la Luna.

Además, las autoridades incautaron alrededor de 31 millones de dólares en monedas digitales.

La defensa subraya que no se ha demostrado que esos bienes se compraran con los beneficios de los presuntos ataques. Spalletta no habría empezado a coleccionar este tipo de objetos hasta 2023.

Uranium Finance perdió más de 53 millones de dólares en el segundo ataque

El primer presunto ataque se produjo a través del sistema de recompensas de Uranium Finance. Los usuarios podían aportar criptoactivos para facilitar la negociación y recibían recompensas a cambio.

Según la Fiscalía, Spalletta descubrió un fallo que le permitía recibir recompensas mucho mayores de lo previsto. Habría repetido la maniobra varias veces hasta vaciar por completo el fondo de recompensas. El botín ascendió a unos 1,4 millones de dólares.

Después habría presionado a Uranium Finance para que le permitiera quedarse con 386.000 dólares como recompensa por fallos. Se trata de una compensación que las empresas pueden pagar a quienes descubren y comunican un error en su software.

Tras recibir el dinero, Spalletta envió, según la acusación, un mensaje claro a Uranium Finance: “La próxima vez, revisad vuestro código”.

Tres semanas después, según la Fiscalía, volvió a producirse otro incidente. Spalletta habría descubierto otra vulnerabilidad que le permitía manipular la cantidad de criptomonedas retirada de un fondo de liquidez.

Esta vez, el botín fue mucho mayor. Según los fiscales, desaparecieron monedas digitales por valor de más de 53,3 millones de dólares. La pérdida fue tan elevada que Uranium Finance acabó cerrando.

Después, Spalletta habría realizado varias transacciones para dificultar el seguimiento de los criptoactivos. Según la Fiscalía, utilizó, entre otros servicios, el mezclador de criptomonedas Tornado Cash.

Los fiscales consideran que esto demuestra que se trató de un robo deliberado. La defensa insiste en que Spalletta simplemente utilizó posibilidades que el propio código de Uranium Finance permitía. Ahora el jurado deberá determinar qué interpretación se sostiene jurídicamente.