Các công tố viên cáo buộc Jonathan Spalletta, 36 tuổi, đã dùng tiền mã hóa đánh cắp để mua thẻ bài Pokémon, Magic: The Gathering và cả một mảnh vải từ máy bay của anh em nhà Wright từng được đưa lên mặt trăng.
Một người đàn ông ở Maryland (Mỹ) có thể phải đối mặt với mức án lên tới 30 năm tù giam sau khi các công tố viên liên bang kết luận anh ta đứng sau hai vụ tấn công mạng nhằm vào sàn giao dịch phi tập trung Uranium Finance.
Theo bản cáo trạng được công bố ngày 30/3, Jonathan Spalletta (36 tuổi) bị buộc tội gian lận máy tính (tối đa 10 năm tù) và rửa tiền (tối đa 20 năm tù). Các vụ hack bắt đầu từ năm 2021.
“Như cáo buộc, Jonathan Spalletta liên tục tấn công các hợp đồng thông minh để đánh cắp hàng triệu USD tiền của người khác và đã phá hủy một sàn giao dịch tiền mã hóa trong quá trình đó,” ông Jay Clayton, luật sư khu vực phía Nam New York, cho biết trong một tuyên bố.
Đáng chú ý, theo lời khai của các công tố viên, Spalletta từng nói với một người khác rằng: “Dù sao thì crypto cũng chỉ là tiền ảo trên internet.” Ông Clayton nhấn mạnh: “Ăn cắp từ sàn giao dịch tiền mã hóa vẫn là ăn cắp – lý lẽ ‘crypto khác biệt’ không làm thay đổi điều đó.”
Diễn biến vụ hack
Cáo trạng cho biết Spalletta lần đầu tấn công Uranium Finance vào tháng 4/2021. Hắn đã thực hiện “một loạt giao dịch lừa đảo” với các hợp đồng thông minh của sàn, khiến hệ thống tưởng rằng hắn có thể rút nhiều phần thưởng hơn mức được phép. Hắn tiếp tục các giao dịch này cho đến khi rút cạn toàn bộ bể thanh khoản, thu về khoảng 1,4 triệu USD ngay trong lần hack đầu tiên.
Chỉ vài tuần sau, Spalletta lại lợi dụng một lỗi khác trong hợp đồng thông minh của Uranium và chiếm đoạt thành công 53,3 triệu USD. Số tiền bị rút quá lớn khiến sàn giao dịch buộc phải đóng cửa vì cạn vốn.
Tiền hack đi đâu?
Sau khi có được số tiền lớn, Spalletta đã tiến hành rửa tiền và sử dụng chúng vào những mục đích kỳ lạ. Hắn chi hàng triệu USD để mua các thẻ bài sưu tầm hiếm của Pokémon và Magic: The Gathering. Đặc biệt, hắn còn mua một “mảnh vải từ chiếc máy bay nguyên bản của anh em nhà Wright, thứ sau đó đã được phi hành gia Neil Armstrong mang lên bề mặt mặt trăng trong sứ mệnh đổ bộ đầu tiên.”
Đến tháng 2/2025, chính quyền Mỹ tuyên bố đã thu giữ được 31 triệu USD trị giá tiền mã hóa từ vụ hack tháng 4/2021. Với mức án lên tới 30 năm tù, vụ việc của Jonathan Spalletta là một trong những bản án nghiêm khắc nhất liên quan đến tội phạm tiền mã hóa tại Mỹ trong những năm gần đây, gửi đi thông điệp rõ ràng: không có vùng an toàn cho tội phạm trên không gian mạng.