Un hacker roba 53 millones de dólares en criptomonedas y compra cartas de Pokémon

Un jurado estadounidense ha declarado culpable a un pirata informático de robar más de 53 millones de dólares de la plataforma de criptomonedas Uranium Finance. El acusado destinó después parte del botín a una compra singular: cartas raras de Pokémon, otras cartas coleccionables y monedas históricas. Cinco años después del ataque, el caso da un giro importante.

Un pequeño error permitió un robo millonario

El condenado es Jonathan Spalletta, un consultor de ciberseguridad estadounidense. Según la Fiscalía, en abril de 2021 aprovechó varias vulnerabilidades del software de Uranium Finance, una plataforma de intercambio descentralizada (DeFi) que operaba en BNB Chain, la red de Binance.

El primer ataque tuvo lugar el 8 de abril. Spalletta logró sustraer unos 1,4 millones de dólares. Más tarde devolvió aproximadamente un millón, supuestamente como parte de un acuerdo de recompensa por descubrir una vulnerabilidad de seguridad.

Sin embargo, unas semanas después volvió a atacar. Esta vez aprovechó un error de cálculo en un contrato inteligente, un contrato digital que ejecuta transacciones de forma automática.

La ausencia de un cero permitió a Spalletta extraer fondos de 26 reservas de liquidez distintas. Las pérdidas ascendieron a unos 53,3 millones de dólares y dejaron a la plataforma prácticamente sin fondos.

Según el escrito de acusación, en un mensaje enviado tras el primer ataque afirmó:

«Al fin y al cabo, no es más que dinero ficticio de internet».

Millones destinados a cartas de Pokémon

El destino que Spalletta dio al botín añade una particularidad al caso. Según la Fiscalía, transfirió unos 26 millones de dólares a través de Tornado Cash, un servicio de criptomonedas que dificulta rastrear el origen de las transacciones.

Gastó parte del dinero en objetos de colección de gran valor. Entre ellos, compró una rara carta Black Lotus del juego Magic: The Gathering por unos 500.000 dólares.

También habría pagado 750.000 dólares por la colección completa de la primera edición de las cartas originales de Pokémon. Por una caja precintada de sobres de Pokémon desembolsó otros 257.500 dólares.

Las compras no acabaron ahí. Spalletta adquirió además una rara moneda romana por más de 600.000 dólares y un fragmento de tela del avión de los hermanos Wright que el astronauta Neil Armstrong había llevado a la Luna.

Las autoridades estadounidenses ya habían incautado en febrero de 2025 unos 31 millones de dólares en criptomonedas, junto con varios objetos de colección.

Durante el juicio, la defensa sostuvo que no se podía demostrar quién estaba realmente frente al ordenador en el momento del ataque. El jurado rechazó ese argumento y declaró a Spalletta culpable de fraude informático y blanqueo de capitales.

Por estos delitos se enfrenta a penas máximas de diez y veinte años de prisión, respectivamente. Aún no se conoce la fecha en la que el juez fijará la condena.