Un jurado estadounidense ha declarado culpable a Jonathan Spalletta por el robo de más de 53 millones de dólares a Uranium Finance, una plataforma de finanzas descentralizadas que operaba en BNB Chain. Según la Fiscalía, el consultor de ciberseguridad aprovechó varias vulnerabilidades del protocolo y destinó parte del dinero a adquirir cartas raras de Pokémon, piezas de colección y monedas históricas.
Dos ataques contra la misma plataforma
El primer ataque se produjo el 8 de abril de 2021. Spalletta consiguió sustraer alrededor de 1,4 millones de dólares de Uranium Finance, aunque posteriormente devolvió aproximadamente un millón. La Fiscalía sostiene que esa devolución estaba relacionada con un supuesto acuerdo de recompensa por haber identificado una vulnerabilidad de seguridad.
El episodio no terminó ahí. Unas semanas después, el acusado volvió a atacar la plataforma. Esta vez explotó un error de cálculo en uno de sus contratos inteligentes, el código que automatiza las operaciones dentro de un protocolo DeFi. La ausencia de un cero en ese cálculo le permitió retirar fondos de 26 reservas de liquidez distintas.
Las pérdidas alcanzaron unos 53,3 millones de dólares y dejaron a Uranium Finance prácticamente sin fondos. En un mensaje enviado después del primer ataque, y citado por la Fiscalía, Spalletta habría restado importancia al dinero sustraído: «Al fin y al cabo, no es más que dinero ficticio de internet».
El rastro del dinero llevó a las cartas coleccionables
De acuerdo con la acusación, Spalletta movió unos 26 millones de dólares a través de Tornado Cash, un servicio diseñado para dificultar el seguimiento del origen de las transacciones en criptomonedas.
Parte del botín terminó en el mercado de objetos de colección. Entre las compras figura una carta Black Lotus de Magic: The Gathering, por unos 500.000 dólares. También habría pagado 750.000 dólares por una colección completa de la primera edición de las cartas originales de Pokémon y otros 257.500 dólares por una caja precintada de sobres de la misma franquicia.
La lista incluye además una moneda romana valorada en más de 600.000 dólares y un fragmento de tela del avión de los hermanos Wright que, según la fuente, el astronauta Neil Armstrong llevó a la Luna.
El jurado rechaza la estrategia de la defensa
Las autoridades estadounidenses incautaron en febrero de 2025 unos 31 millones de dólares en criptomonedas, además de varios objetos de colección relacionados con el caso.
Durante el juicio, la defensa argumentó que no podía demostrarse quién se encontraba realmente frente al ordenador cuando se produjo el ataque. El jurado no aceptó ese planteamiento y declaró a Spalletta culpable de fraude informático y blanqueo de capitales.
Los delitos contemplan penas máximas de diez y veinte años de prisión, respectivamente. La fecha de la sentencia todavía no ha sido fijada por el juez. El caso pone de relieve cómo un fallo aparentemente pequeño en el código de un contrato inteligente puede tener consecuencias millonarias y cómo los activos adquiridos después pueden acabar formando parte de la investigación financiera.
