Nisan 2021'de merkeziyetsiz borsa Uranium Finance'i hedef alan iki ayrı hack saldırısıyla yaklaşık 55 milyon dolar çaldığı öne sürülen Jonathan Spalletta’nın yargılanmasına New York’ta başlandı. ABD Adalet Bakanlığı (DOJ) iddianamesine göre, çalınan fonlar Tornado Cash üzerinden aklanarak nadir Pokémon ve Magic: The Gathering kartlarına dönüştürüldü.
Maryland merkezli bir siber güvenlik danışmanı olan Jonathan Spalletta, 2021 yılında merkeziyetsiz borsa (DEX) Uranium Finance'e düzenlendiği öne sürülen iki ayrı saldırı ve yaklaşık 55 milyon dolarlık kripto varlığın aklanması suçlamasıyla New York'ta hakim karşısına çıktı. Yargı süreci, blokzincir tabanlı fonların geleneksel finans dışındaki fiziksel varlıklarla nasıl aklanmaya çalışıldığını gözler önüne seren en sıra dışı kripto davalarından biri olarak takip ediliyor.
Akıllı Sözleşme Açıkları ve İki Aşamalı Vurgun
ABD Adalet Bakanlığı (DOJ) tarafından açıklanan iddianameye göre saldırılar Nisan 2021 içerisinde gerçekleştirildi. Uranium Finance, kullanıcıların likidite havuzları aracılığıyla varlık yatırmasına ve takas etmesine olanak tanıyordu. Savcılık, Spalletta'nın bu sistemin çekim ve ödül mekanizmasındaki mantık hatalarını iki kez kötüye kullandığını iddia ediyor.
İlk olay 8 Nisan 2021'de yaşandı. İddianamede, aldatıcı akıllı sözleşme işlemler zinciri kullanan Spalletta'nın hak ettiğinden daha fazla ödül tokeni çekerek yaklaşık 1,4 milyon dolar değerinde kripto varlık elde ettiği, ardından bu işlemi havuzdaki tüm ödüller tükenene kadar tekrarladığı belirtiliyor. İkinci ve çok daha büyük çaplı saldırı ise 28 Nisan 2021'de meydana geldi. 26 farklı Uranium likidite havuzundaki çekim işlemlerini etkileyen bir açığın istismar edilmesiyle yaklaşık 53,3 milyon dolar daha çalındı. Yaşanan bu büyük kaybın ardından borsa, fon yetersizliği nedeniyle faaliyetlerini sonlandırmak zorunda kaldı. DOJ hesaplamalarına göre toplam olay 50 milyon doların üzerinde bir hacme ulaşıyor.
Kripto Varlıkların Koleksiyon Ürünlerine Dönüşüm Rotaları
Soruşturma dosyasındaki en dikkat çekici unsurlardan biri, çalınan kripto paraların izinin sürülme süreci ve ardından yapılan fiziksel harcamalar oldu. Savcılığa göre Spalletta, elde ettiği fonları Tornado Cash gibi gizlilik protokolleri ve çeşitli cüzdan ağları üzerinden geçirerek izini kaybettirmeye çalıştı. Tam bir işlem dökümü sunulmasa da, aklanan fonların sonradan yüksek değerci koleksiyon parçalarına yatırıldığı tespit edildi.
İddianamede yer alan alım listesi oldukça dikkat çekici kalemler barındırıyor:
* Yaklaşık 500.000 dolar değerinde bir Black Lotus Magic: The Gathering kartı * Yaklaşık 1.51 milyon dolar değerinde 18 adet mühürlü Alpha booster paketi * Yaklaşık 257.500 dolar değerinde mühürlü birinci nesil Pokémon booster kutusu * Yaklaşık 750.000 dolar değerinde eksiksiz birinci nesil Pokémon temel seti * Yaklaşık 137.500 dolar değerinde Wright kardeşlerin ilk uçağından kalma ve astronot Neil Armstrong tarafından Ay'a götürülmüş kumaş parçası * Yaklaşık 601.545 dolar değerinde Jül Sezar'ın suikastını anıştıran bir Eid Mar Denarius sikkesi
Yetkililer, Spalletta’nın ikametgahında gerçekleştirilen mahkeme kararlı aramalarda bu öğelerin bir kısmına ve bunlara ait fotoğraflara el koydu.
Soruşturma Süreci ve Hukuki Durum
2021'deki saldırıların ardından yürütülen uzun soluklu soruşturma, 24 Şubat 2025 tarihinde yetkililerin çıkarılan bir arama ve el koyma varantıyla yaklaşık 31 milyon dolar değerindeki kripto varlığa el koymasıyla somut bir aşamaya evrildi. İddianamenin 30 Mart 2026'da kamuoyuna açıklanmasının ardından Spalletta teslim oldu ve New York'ta Yargıç Ona T. Wang karşısına çıktı.
Öte yandan, yasal süreç henüz bir mahkumiyet kararı içermiyor; dosyadaki tüm detaylar savcılığın iddiaları niteliğini koruyor. Ek sektör raporlarında Tornado Cash üzerinden geçirilen tutarın 26 milyon dolar civarında olduğu öne sürülse de, bu rakam resmi DOJ duyurusunda yer almıyor. Kripto varlıkların zincir üzerindeki hareketlerinin fiziksel lüks tüketim malları ve nadir koleksiyon ürünleriyle buluşturulması, kolluk kuvvetlerinin blokzincir ötesi takip yeteneklerini test eden emsal nitelikte bir vaka olarak kayda geçiyor.
