Manhattan'da Foley Square'deki sütunlu adliye binası ve arkadaki federal adliye kulesi (temsili)

Merkeziyetsiz kripto para borsası Uranium Finance'i 2021'de iki kez hedef alan Jonathan Spalletta, New York'ta jüri kararıyla suçlu bulundu. Maryland'in Rockville kentinden 36 yaşındaki Spalletta, ikinci saldırıda yaklaşık 53,3 milyon dolar değerinde kripto para çekmişti. Manhattan'daki federal mahkemede altı gün süren duruşmanın ardından jüri, 7 Ekim 2026'da onu bilgisayar dolandırıcılığı ve kara para aklama suçlamalarının tamamından suçlu buldu. Duruşmaya ABD Bölge Yargıcı Jed S. Rakoff başkanlık etti.

İki ayrı saldırı ve sahte hata ödülü

Uranium Finance, kullanıcıların likidite havuzları üzerinden kripto para yatırıp takas edebildiği merkeziyetsiz bir borsa olarak faaliyet gösteriyordu. Spalletta, 8 Nisan 2021'deki ilk saldırıda platformun akıllı sözleşmesiyle aldatıcı bir dizi işlem yaparak hak ettiğinden çok daha fazla ödül çekti. Havuzdaki ödül tokenleri neredeyse bitene kadar bunu tekrarladı ve yaklaşık 1,4 milyon dolar değerinde kripto para aldı. Bu saldırıdan yaklaşık iki hafta sonra bir kişiye yazılı mesaj gönderen Spalletta, "Birkaç hafta önce 1,5 milyon dolarlık bir kripto soygunu yaptım... Akıllı sözleşmede bir hata vardı ve onu kullandım... Kripto zaten sahte internet parası" ifadelerini kullandı.

Saldırgan daha sonra borsa yönetimini, kovuşturmadan kaçmasını sağlayacak sahte bir hata ödülü anlaşmasına zorladı. Yaklaşık 386 bin doları kendisinde tutmayı kabul ettiren Spalletta, kalan tutarı iade etti.

Spalletta, 28 Nisan 2021'deki ikinci saldırıda ise akıllı sözleşmede havuzlardan çekilebilecek miktarı belirleyen hatayı kullandı. ABD New York Güney Bölgesi Başsavcılığının 30 Mart tarihli iddianame açıklamasına göre 26 ayrı likidite havuzunu hedef alan saldırgan, yaklaşık 53,3 milyon dolarlık kripto para çekti. Uranium Finance bu saldırının ardından fon yetersizliği nedeniyle kapandı. Başsavcı Jamie McDonald, kararın ardından yaptığı açıklamada, "Spalletta'nın suçları gerçek insanların gerçek para kaybetmesine (50 milyon doları aşkın) ve koca bir kripto platformunun çökmesine yol açtı" dedi.

Çalınan fonlarla alınan koleksiyon parçaları

Spalletta ele geçirdiği kripto paraları Tornado Cash karıştırıcısı ve karmaşık transfer işlemleriyle akladı. Saldırgan bu gelirle nadir koleksiyon ürünleri satın aldı. Alınan parçalar arasında yaklaşık 500 bin dolarlık "Black Lotus" Magic: The Gathering kartı, yaklaşık 750 bin dolarlık birinci baskı tam Pokémon temel seti ve Julius Caesar suikastını anan yaklaşık 601.545 dolarlık "Eid Mar" denarius sikkesi yer aldı. Arama izinleri doğrultusunda Black Lotus kartı ve bazı sikkeler Spalletta'nın evinde ele geçirildi. Yetkililer, 24 Şubat 2025'te el koyma izniyle o günkü piyasa değeri yaklaşık 31 milyon dolar olan kripto paraya el koydu.

Ceza duruşması 16 Şubat 2027'de

Bilgisayar dolandırıcılığı suçu en fazla 10 yıl, kara para aklama suçu ise en fazla 20 yıl hapis cezası öngörüyor. Verilecek cezayı yargıç belirleyecek. Mahkeme kayıtlarına göre ceza duruşması 16 Şubat 2027 tarihinde yapılacak; mahkeme Spalletta'nın kefalet durumunu da sürdürdü.

Soruşturma kapsamında mağdur olan kişilerin UraniumVictims@hsi.dhs.gov adresine başvurmaları istendi.

Soruşturma süreci ve belirsizlikler

Soruşturmayı ABD İç Güvenlik Soruşturmaları (HSI) yürüttü. Spalletta 30 Mart 2026'da teslim olmuş, iddianame aynı gün açılmıştı. BleepingComputer'a göre Uranium Finance, Binance'in BNB Chain ağında çalışıyordu ve araştırmacı ZachXBT Aralık 2023'te Tornado Cash'ten çekilen fonları bu saldırıyla ilişkilendirmişti. Crypto Briefing ise Spalletta'yı siber güvenlik danışmanı olarak tanımlıyor ve jürinin kararını yaklaşık iki saatte verdiğini yazıyor.

Mağdurlara ne kadar iade yapılacağı henüz belli değil. Spalletta'nın avukatlarının karara itiraz edip etmeyeceği de resmî kayıtlarda yer almıyor.

Kaynaklar

Kapak fotoğrafı: giggel / Wikimedia Commons (CC BY 3.0; Manhattan Foley Square'deki adliye binaları, Ekim 2015; kırpıldı; temsili, olay görüntüsü değildir).