US-Anklage wirft zwei Uranium Finance-Krypto-Exploits vor, die über Tornado Cash liefen, bevor sie dazu verwendet wurden, Pokémon-Karten und andere Sammlerstücke zu kaufen. Die Vorwürfe gegen Jonathan Spalletta bleiben Anschuldigungen und keine gerichtliche Feststellung einer Schuld.
Die Bekanntgabe der Anklage durch das US-Justizministerium, veröffentlicht am 30. März 2026, beschreibt die angeblichen Hacks, die Geldwäsche-Route und die Käufe.
Uranium war eine dezentrale Krypto-Börse, die es Nutzern ermöglichte, Vermögenswerte über Liquiditätspools einzuzahlen und zu tauschen. Staatsanwälte behaupten, Spalletta habe deren Smart Contracts zweimal im April 2021 ausgenutzt und dabei Schwächen in der Logik für Abhebungen und Belohnungen in erhebliche Verluste für die Börse und ihre Nutzer verwandelt.
Ein IT-Sicherheitsberater aus Maryland, der angeblich fast 55 Millionen US-Dollar an gehackter Kryptowährung gestohlen und einen Teil davon für seltene Pokémon- und Magic: The Gathering-Karten ausgegeben hat, trat in New York vor Gericht https://t.co/hf26ohZRJP
— Bloomberg (@business) 29. September 2026
Der erste angebliche Angriff fand am 8. April statt. Die Anklageschrift besagt, dass eine täuschende Abfolge von Smart-Contract-Transaktionen es Spalletta ermöglichte, mehr Belohnungs-Token abzuziehen, als ihm zustand, indem er Kryptowährungen im Wert von ungefähr 1,4 Millionen US-Dollar auszahlte. Außerdem wird behauptet, er habe die Transaktionen wiederholt, bis er nahezu alle Belohnungs-Token aus dem Pool geplündert hatte.
Am 28. April behaupten die Staatsanwälte, er habe einen separaten Fehler ausgenutzt, der sich auf Abhebungen in 26 Uranium-Liquiditätspools auswirkte, was zu einem Diebstahl von rund 53,3 Millionen US-Dollar in Krypto führte. Die Börse schloss nach dem zweiten Hack, weil ihr das Geld fehlte. Diese Zahlen sind die Darstellung des DOJ zu zwei unterschiedlichen Angriffen; die Veröffentlichung belegt keine separate, eindeutige kombinierte Gesamtsumme, die über die Beschreibung hinausgeht, dass die Vorwürfe mehr als 50 Millionen US-Dollar betreffen.
Der Fall ist weit über den ursprünglichen Exploit hinausgegangen. Das DOJ sagte, Spalletta habe sich ergeben, nachdem die Anklageschrift am 30. März 2026 versiegelt/unversiegelt veröffentlicht worden war, und er sollte vor dem US-Magistrate Judge Ona T. Wang erscheinen. Separat beschlagnahmten die Strafverfolgungsbehörden am 24. Februar 2025 Kryptowährungen im Wert von ungefähr 31 Millionen US-Dollar im Rahmen eines gerichtlich genehmigten Beschlagnahmebefehls.
Diese große Lücke zwischen den angeblichen Angriffen im Jahr 2021 und der späteren Beschlagnahme ist im Bereich Krypto-Durchsetzung bekannt: Transaktionen können sichtbar bleiben, selbst wenn die Identität hinter einer Adresse nicht sofort geklärt ist.
Verdiene 50 $ und nimm an der 300K-Preisverlosung auf EdgeX teil – Von einem angeblichen Krypto-Exploit zu Pokémon-Karten
Die Anklageschrift beschreibt eine Route von der Ausnutzung von Verträgen bis zum Ausgeben, nicht nur ein großes Guthaben in einer Wallet. Staatsanwälte behaupten, dass Spalletta die Kryptowährung nach dem Erhalt über eine komplexe Abfolge von Transaktionen über verschiedene Wallets und Blockchains hinweg weiterleitete, unter anderem über Tornado Cash. Die Veröffentlichung liefert keinen vollständigen Ablauf zur Transaktion für Transaktion nachverfolgbaren Darstellung.
Die angeblichen Käufe machen den Fall außergewöhnlich greifbar. Das DOJ sagt, dass die Erlöse eine Black Lotus Magic: The Gathering-Karte im Wert von rund 500.000 US-Dollar finanzierten und 18 versiegelte Alpha-Boosterpacks im Wert von ungefähr 1,51 Millionen US-Dollar. Außerdem führt es eine versiegelte Pokémon-First-Edition-Boxtop-Box im Preis von etwa 257.500 US-Dollar und ein komplettes Pokémon-Base-Set in der First-Edition im Wert von etwa 750.000 US-Dollar auf.
Kaufe Krypto sicher bei Bybit und erhalte die Chance, unseren 1.000 USDT Airdrop zu gewinnen
Die angeblichen Ausgaben im Krypto-Bereich gingen über Pokémon-Karten hinaus. Die Anklageschrift identifiziert ein Stück Stoff aus dem ursprünglichen Flugzeug der Wright-Brüder, das später vom Astronauten Neil Armstrong mit in den Mond genommen wurde, gekauft für ungefähr 137.500 US-Dollar, sowie ein Eid-Mar-Denarius-Gedenken an die Ermordung von Julius Caesar, gekauft für ungefähr 601.545 US-Dollar.
Die Veröffentlichung sagt, dass Fotos der Black Lotus-Karte, des Stoffes und bestimmter Coins mit Gegenständen verknüpft waren, die bei Spallettas Wohnsitz im Rahmen einer gerichtlich genehmigten Durchsuchung beschlagnahmt wurden.
Diese Details beschreiben die Vorwürfe der Regierung, nicht einen nachgewiesenen Bericht darüber, wer für jedes einzelne Teil bezahlt hat oder welche Wallet jede einzelne Anschaffung finanziert hat. Die DOJ-Veröffentlichung sagt nicht, dass etwa 26 Millionen US-Dollar über Tornado Cash gelaufen sind – eine Zahl, die in ergänzenden Berichten auftaucht. Diese Zahl sollte nicht als durch die Anklagebekanntgabe selbst als belegt betrachtet werden.
Der Weg ist für Ermittler deshalb wichtig, weil die Umwandlung in Sammlerstücke Datensätze und Geschäftspartner außerhalb der Blockchain schaffen kann. On-Chain-Übertragungen können ein Bewegungsmuster erkennen, während Kaufbelege, beschlagnahmtes Eigentum und andere Beweise möglicherweise helfen können, dieses Muster mit einer Person zu verbinden. Die Beweiskraft liegt in der kombinierten Kette, nicht in einer einzelnen Übertragung oder einem einzelnen hochwertigen Objekt.
Das macht den Fall auch relevant über Uranium Finance hinaus. Krypto-Assets können sich schnell zwischen Adressen bewegen, während die Folgen eines DeFi-Hacks über Jahre hinweg durch Börsen-Ausfälle, Durchsetzungsmaßnahmen und Wiederherstellungsbemühungen nachwirken. Das gleiche Problem ergibt sich bei der Nachverfolgung gestohlener Assets nach weiteren Verstößen: Das Folgen einer Bewegung ist nicht identisch mit dem Beweis von Eigentum oder Absicht.
Entdecken: Die besten Token-Vorverkäufe
Der Beitrag „Pokemon Crypto Case: Collector Faces Trial Over $55 Million Hack“ erschien zuerst auf Cryptonews.