Manhattan federal jürisi, 2021 yılında BNB Chain tabanlı DeFi protokolü Uranium Finance'ı soyarak yaklaşık 53,3 milyon dolar ele geçiren ve çalınan fonların bir kısmını nadir koleksiyon ürünleri, Pokémon kartları ve antika paralara yatıran siber güvenlik danışmanı Jonathan Spalletta'yı yargılandığı davada suçlu buldu.
Manhattan federal jürisi, siber güvenlik danışmanı Jonathan Spalletta'yı 2021 yılında merkeziyetsiz finans (DeFi) protokolü Uranium Finance'a düzenlenen milyonluk saldırılarla ilgili olarak bilgisayar dolandırıcılığı ve kara para aklama suçlamalarının tümünden suçlu buldu. Çarşamba günü mahkeme salonundan gelen raporlara göre, jürinin salı öğleden sonra başlayan müzakerelerin ardından her iki suçlamada da oy birliğiyle mahkûmiyet kararına vardığı bildirildi.
Savcılık makamı, Spalletta'nın protokolü toplamda yaklaşık 53,3 milyon dolar zarara uğrattığını ve çalınan fonların milyonlarca dolarlık kısmını Tornado Cash mixer servisi üzerinden akladıktan sonra nadir koleksiyon kartları ile tarihi eserlere harcadığını ortaya koydu. Davaya bakan U.S. District Yargıcı Jed S. Rakoff, duruşmalara düzenli katılımı göz önünde bulundurarak savcılığın ek GPS izleme şartı talebini reddetti. Spalletta'nın ceza duruşması henüz açıklanmadı.
Nisan 2021 Vurgunu ve Akıllı Sözleşme Hataları
Olaylar zinciri, Nisan 2021'de BNB Chain üzerinde faaliyet gösteren otomatik piyasa yapıcı (AMM) protokolü Uranium Finance'ın iki kez hedef alınmasıyla başladı. Savcılığa göre Spalletta, ilk olarak 8 Nisan'da ödül dağıtım mekanizmasındaki bir açığı kullanarak yaklaşık 1,4 milyon dolar çekti; bunun 1 milyon dolarlık kısmını ise yetkililerin "danışıklı bir hata ödülü (bug bounty)" olarak nitelendirdiği bir hamleyle iade etti. Dava dosyasına yansıyan yazışmalarda Spalletta'nın, "Birkaç hafta önce 1,5 milyon dolarlık bir kripto soygunu yaptım… Akıllı sözleşmede bir hata vardı ve bunu istismar ettim… Kripto zaten sahte internet parası" ifadelerini kullandığı belirtildi.
Asıl büyük vurgun ise 28 Nisan'da gerçekleşti. Uranium'un v2.1 sözleşmelerindeki hatalı bir matematiksel kontrol nedeniyle kodlamada bir sıfırın eksik bırakıldığı tespit edildi. Savcılık, Spalletta'nın bu açığı 26 farklı likidite havuzunda istismar ederek yaklaşık 53,3 milyon doları çektiğini ve protokolü fonsuz bırakarak ortadan kaybolduğunu kaydetti.
Tornado Cash'ten Pokémon Kartlarına ve Ay'dan Gelen Kumaşa
Soruşturmanın en sıra dışı yönlerinden biri, çalınan paranın iz sürme aşamasında ortaya çıktı. Nisan 2021 ile Kasım 2023 arasında yaklaşık 26 milyon doların Tornado Cash üzerinden geçirildiği, onchain araştırmacısı ZachXBT'nin mixer'den çıkan fonları 100 ETH'lik parçalar halinde takip ederek koleksiyon ürünlerine yatırıldığını tespit ettiği aktarıldı.
İddianameye göre Spalletta'nın harcamaları arasında yaklaşık 500.000 dolara satın alınan nadir bir "Black Lotus" Magic: The Gathering kartı, 1,51 milyon dolar değerinde 18 mühürlü Alpha Booster paketi ve 750.000 dolara alınan birinci basım Pokémon baz seti yer aldı. Listenin devamında 257.500 dolarlık birinci basım Pokémon booster kutusu, Julius Caesar'ın suikastını anımsıştıran yaklaşık 601.545 dolarlık Roma dönemine ait Eid Mar sikkesi ve Neil Armstrong'un Ay'a taşıdığı Wright kardeşlere ait uçak kumaşının parçası için ödenen 137.500 dolar gibi kalemler bulundu. Şubat 2025'te federal ajanlar yaklaşık 31 milyon değerinde kripto varlığın yanı sıra söz konusu koleksiyon parçalarına da el koydu.
Mahkeme Salonundaki Savunma ve İddialar
Mahkeme sürecinde Spalletta'nın savunma ekibi atıf ve faillik meselesi üzerine odaklandı. Avukatlar, savcılığın "klavyenin başında kimin olduğunu" kanıtlayamadığını, müvekkillerinin Uranium'un hatalı kodlarını yazmadığını ve Tornado Cash'in meşru bir gizlilik aracı olduğunu savundu.
Buna karşın hükümet cephesi, blokzincir analizleri ve sanığın kendi mesajlarıyla iddialarını destekledi. İlk olaydan sonra Uranium temsilcisine gönderildiği iddia edilen "Kodunuzu bir dahaki sefere denetletin" şeklindeki mesaj delil dosyasında sunuldu. Jüri, sunulan deliller neticesinde savunma argümanlarını reddederek iki suçlamada da mahkûmiyet kararı verdi. Yasal düzenlemelere göre bilgisayar dolandırıcılığı suçlaması azami 10 yıl, kara para aklama suçlaması ise azami 20 yıl hapis cezası öngörüyor; ancak nihai cezaların Yargıç Rakoff tarafından ilerleyen tarihlerde netleştirilmesi bekleniyor.
