Cryptohacker steelt 53 miljoen dollar en koopt Pokémonkaarten

Een Amerikaanse jury heeft een hacker schuldig bevonden aan het stelen van ruim 53 miljoen dollar bij cryptoplatform Uranium Finance. De man gebruikte een deel van zijn buit vervolgens voor een opvallende aankoop: zeldzame Pokémonkaarten, andere verzamelkaarten en historische munten. Vijf jaar na de hack heeft de zaak nu een belangrijke wending gekregen.

Kleine fout leidt tot miljoenenhack

De veroordeelde is Jonathan Spalletta, een Amerikaanse cybersecurityconsultant. Volgens justitie maakte hij in april 2021 misbruik van kwetsbaarheden in de software van Uranium Finance, een decentraal handelsplatform (DeFi) op de BNB Chain van Binance.

De eerste hack vond plaats op 8 april. Daarbij wist Spalletta ongeveer 1,4 miljoen dollar buit te maken. Later betaalde hij ongeveer 1 miljoen dollar terug, zogenaamd als onderdeel van een beloning voor het ontdekken van een beveiligingslek.

Maar enkele weken later sloeg hij opnieuw toe. Dit keer maakte hij misbruik van een foutieve berekening in een smart contract, een digitaal contract dat automatisch transacties uitvoert.

Door een ontbrekende nul kon Spalletta geld wegsluizen uit 26 verschillende liquiditeitspools. De schade liep op tot ongeveer 53,3 miljoen dollar, waardoor het platform vrijwel zonder geld achterbleef.

In een bericht na de eerste aanval schreef hij volgens de aanklacht:

“Het is allemaal toch maar nep internetgeld.”

Miljoenen uitgegeven aan Pokémonkaarten

Wat Spalletta vervolgens met zijn cryptobuit deed, maakt de zaak extra opvallend. Volgens aanklagers sluisde hij ongeveer 26 miljoen dollar via Tornado Cash, een cryptodienst waarmee de herkomst van transacties moeilijker te achterhalen is.

Een deel van het geld besteedde hij aan peperdure verzamelobjecten. Zo kocht hij een zeldzame Black Lotus-kaart uit het spel Magic: The Gathering voor ongeveer 500.000 dollar.

Ook betaalde hij naar verluidt 750.000 dollar voor een complete eerste editie van de originele Pokémonkaartenset. Voor een verzegelde Pokémon-boosterbox legde hij nog eens 257.500 dollar neer.

Daar bleef het niet bij. Spalletta kocht ook een zeldzame Romeinse munt voor ruim 600.000 dollar en een stukje stof van het vliegtuig van de gebroeders Wright. Dat stukje stof werd ooit door astronaut Neil Armstrong meegenomen naar de maan.

De Amerikaanse autoriteiten namen in februari 2025 al ongeveer 31 miljoen dollar aan crypto in beslag, samen met verschillende verzamelobjecten.

Tijdens de rechtszaak hield de verdediging vol dat niet bewezen kon worden wie daadwerkelijk achter de computer zat tijdens de hack. De jury ging daar niet in mee en verklaarde Spalletta schuldig aan computerfraude en witwassen.

Voor deze misdrijven kan hij respectievelijk maximaal tien en twintig jaar gevangenisstraf krijgen. Wanneer de rechter zijn straf bepaalt, is nog niet bekend.