أدانت هيئة محلفين اتحادية في مانهاتن جوناثان سباليتا، وهو مستشار للأمن السيبراني من ماريلاند، بتهمة الاستيلاء على نحو 54.7 مليون دولار من منصة التداول اللامركزية «يورانيوم فاينانس» في عمليتي اختراق وقعتا في أبريل 2021.

تبدو القضية وكأنها كابوس محموم يجمع بين العملات المشفرة والمقتنيات: فقد مرت الأموال المسروقة عبر «تورنادو كاش»، ثم استُخدم بعضها لشراء واحدة من أغلى بطاقات «ماجيك: ذا غاذرينغ» الموجودة، ومجموعة بوكيمون من الإصدار الأول، وعملة رومانية، وقطعة قماش سافرت إلى القمر.

الحكم

يوم الأربعاء، 7 أكتوبر، أدانت هيئة المحلفين سباليتا، البالغ 36 عامًا والمنحدر من روكفيل بولاية ماريلاند، في تهمتي الاحتيال المعلوماتي وغسل الأموال، بعد محاكمة استمرت ستة أيام أمام قاضي المحكمة الجزئية الأمريكية جيد راكوف. وتصل عقوبة الاحتيال المعلوماتي إلى السجن 10 سنوات، بينما تصل عقوبة غسل الأموال إلى 20 سنة. وكان سباليتا يستخدم على الإنترنت الاسمين المستعارين «Cthulhon» و«Jspalletta».

قال المدعي العام الأمريكي جيمي ماكدونالد:

«تسببت جرائم سباليتا في خسارة أشخاص حقيقيين لأموال حقيقية، تجاوزت قيمتها $50 مليون، وأدت إلى انهيار منصة كاملة للعملات المشفرة». وأضافت المنطقة الجنوبية من نيويورك أن مدعيها وشركاءهم في الجهات الحكومية حرصوا على أن «ينتهي سلوكه الإجرامي في العالم الافتراضي بإدانته جنائيًا في العالم الحقيقي».

الاختراق الأول: خلل و«مكافأة»

كانت يورانيوم فاينانس منصة تداول لامركزية يتبادل فيها المستخدمون الرموز عبر مجمعات السيولة. ووفقًا للمدعين، شنّ سباليتا هجومه في 8 أبريل 2021، بتكرار سلسلة من المعاملات على العقد الذكي ليورانيوم، وسحب مكافآت تفوق بكثير ما كان مستحقًا له، مستوليًا على نحو $1.4 مليون.

ثم ضغط على الفريق للسماح له بالاحتفاظ بنحو $386,000 بوصفها «مكافأة اكتشاف ثغرة» مقابل إعادة الباقي. ووصف المدعون تلك المكافأة بأنها صورية. وبعد أسبوعين، كتب إلى شخص آخر:

«نفذت عملية سطو على عملات مشفرة بقيمة $1.5MM قبل أسبوعين... كان هناك خلل في عقد ذكي، فاستغللته... العملات المشفرة كلها أموال إنترنت مزيفة على أي حال».

الاختراق الثاني: ضربة بقيمة $53.3 مليون

بعد 20 يومًا فقط من الهجوم الأول، في 28 أبريل 2021، شنّ هجومًا آخر. وهذه المرة استغلّ خطأً في طريقة احتساب العقد لعمليات السحب عبر عدة مجمعات سيولة، واستولى على نحو $53.3 مليون. ولم تستطع يورانيوم الصمود أمام هذه الخسارة، فأغلقت أبوابها لنفاد الأموال.

حجة «الشيفرة هي القانون» لم تنجح

جادل محامو سباليتا بأن المدعين لم يستطيعوا إثبات «من ضغط على لوحة المفاتيح»، وأنه لم يكتب الشيفرة المعيبة ليورانيوم، وأن تورنادو كاش ليست سوى أداة لحماية الخصوصية. ورفضت هيئة المحلفين هذه الحجج. وأفادت كريبتوبوليتان بأن هيئة المحلفين توصلت إلى حكمها بعد مداولات استمرت نحو ساعتين. وبعد صدور الحكم، طلب المدعون إخضاع سباليتا للمراقبة عبر نظام تحديد المواقع العالمي (GPS).

غسل الأموال عبر تورنادو كاش

قال المدعون إن سباليتا مرّر العائدات عبر سلسلة من المعاملات شملت تورنادو كاش، وهي خدمة خلط على إيثيريوم صُممت لإخفاء مصدر الأموال والوجهة التي تذهب إليها. وأفادت تقارير المحاكمة بأن نحو $26 مليونًا منها مرّ عبر أداة الخلط بين أبريل 2021 ونوفمبر 2023.

قائمة المشتريات

ما جعل هذه القضية محطّ الأنظار هو وجهة الأموال. وفقًا لوزارة العدل وأدلة المحاكمة:

– ماجيك: ذا غاذرينغ: بطاقة بلاك لوتس بنحو $500,000، إضافة إلى 18 حزمة معززة مختومة من إصدار ألفا بنحو $1.5 مليون – بوكيمون: مجموعة كاملة من الإصدار الأول للمجموعة الأساسية بنحو $750,000، وصندوق حزم معززة مختوم من الإصدار الأول بنحو $257,500 – التاريخ القديم: دينار إيد مار، وهي عملة رومانية تخليدًا لذكرى اغتيال يوليوس قيصر، بنحو $601,545 – مقتنيات فضائية: قطعة قماش من الطائرة الأصلية للأخوين رايت، حملها نيل أرمسترونغ إلى القمر، بنحو $137,500

هذا مقدار كبير من الورق المقوى والقماش، ومن المصادفة أن يتماشى مع اتجاه لاحظه مؤخرًا قراء أخبار العملات المشفرة: بطاقات بوكيمون تفوقت على بيتكوين في 2026، وأعلنت كوينبيس مؤخرًا عن منتج لحزم بوكيمون.

ما الذي استعادته الحكومة

صادر المحققون بطاقة بلاك لوتس وقماش الأخوين رايت وبعض العملات من منزل سباليتا، بموجب مذكرة تفتيش صادرة عن المحكمة. وفي فبراير 2025، صادرت السلطات أيضًا عملات مشفرة من عمليات اختراق يورانيوم، بلغت قيمتها آنذاك نحو $31 مليونًا. وطلب المدعون من كل من يعتقد أنه وقع ضحية لعمليات اختراق يورانيوم التواصل مع إدارة تحقيقات الأمن الداخلي.

لماذا ينبغي لمستخدمي العملات المشفرة الاهتمام

تأتي هذه القضية في عام كان فيه أمن التمويل اللامركزي قاسيًا، إذ فُقدت مئات الملايين بسبب عمليات استغلال للثغرات في منصات التداول والبروتوكولات. وهي تذكير بثلاثة أمور:

1. يمكن ملاحقة مستغلي الثغرات قضائيًا. فقد فشلت حجة «الشيفرة سمحت بذلك» أمام هيئة المحلفين، رغم أن منطق العقد كان معيبًا بالفعل.

2. «مكافأة اكتشاف الثغرات» ليست صكّ براءة. لم تحمه إعادة جزء من المسروقات بعد الاستيلاء عليها. 3. لا تمحو أدوات الخلط آثار الأموال. فقد مرّت الأموال عبر تورنادو كاش، ومع ذلك تمكّن المحققون من تتبعها إلى أصول موجودة في منزله وإلى $31 مليونًا من العملات المشفرة المصادَرة.

أما مستخدمو يورانيوم وفريقها، فكان الضرر دائمًا: لم تتعافَ المنصة قط.

ما الخطوات التالية

لم يُذكر موعد النطق بالحكم على سباليتا في التغطية التي عثرت عليها. وبإدانته في التهمتين، يواجه احتمال الحكم عليه بالسجن لمدة تصل إلى 30 عامًا، مع أن الأحكام الفعلية تكون عادةً أقصر. وفي الوقت الراهن، تشكّل القضية حكاية تحذيرية ضمن فصل «ما الذي يحدث بعد الاختراق» في التمويل اللامركزي: استُغلّ الخلل في الشيفرة خلال دقائق، لكن العواقب استغرق وصولها أكثر من خمس سنوات.