Un jurado federal de Manhattan condenó a Jonathan Spalletta por fraude informático y lavado de dinero por dos ataques de abril de 2021 que drenaron más de 50 millones de dólares del exchange descentralizado Uranium Finance, un veredicto que rechaza el argumento de "el código es la ley" que en ocasiones ha protegido a los explotadores de contratos inteligentes de una condena.

Culpable de todos los cargos

La Fiscalía Federal para el Distrito Sur de Nueva York anunció el miércoles (comunicado) que Spalletta, quien también usaba los alias en línea "Cthulhon" y "Jspalletta", fue declarado culpable de todos los cargos de la acusación. El veredicto se produjo tras un juicio ante el juez federal Jed S. Rakoff que el Departamento de Justicia describió como de seis días de duración.

Los jurados emitieron su decisión después de aproximadamente dos horas de deliberación, según Inner City Press, que transmitió en vivo por X las diligencias desde el tribunal del SDNY.

La fiscal federal Jamie McDonald declaró en el comunicado de la oficina que Spalletta explotó repetidamente "vulnerabilidades en el código de una plataforma de criptomonedas descentralizada" para robar decenas de millones de dólares.

Dos ataques en abril de 2021

Uranium Finance, un protocolo que permite a los usuarios depositar e intercambiar criptomonedas a través de pools de liquidez, fue atacado dos veces por Spalletta en abril de 2021. Las brechas ocurrieron durante un año en el que las explotaciones de contratos inteligentes drenaron repetidamente protocolos DeFi en toda la industria.

El primer ataque ocurrió el 8 de abril de 2021, cuando utilizó un conjunto de transacciones en bucle contra el contrato inteligente de Uranium para reclamar muchos más tokens de recompensa de los que le correspondían. Repitió el proceso hasta haber extraído alrededor de 1,4 millones de dólares, agotando las recompensas del pool.

Una brecha aún mayor se produjo el 28 de abril de 2021, cuando Spalletta explotó una falla en el contrato que controlaba cuánto podía retirar, afectando 26 pools de liquidez independientes. El anuncio original de cargos del Departamento de Justicia (documento) señalaba que Spalletta se llevó aproximadamente 53,3 millones de dólares en ese ataque y dejó a Uranium sin fondos para continuar operando.

Loscales indicaron que unas dos semanas después de la primera explotación, Spalletta escribió a un conocido que había realizado "un atraco cripto de 1,5 millones de dólares", explicando que había "un error en un contrato inteligente" que había explotado, antes de añadir que "la cripto es de todos modos dinero falso de internet".

Después de ese primer ataque, según los fiscales, presionó a Uranium para que le permitiera quedarse con aproximadamente 386.000 dólares como "bug bounty". El Departamento de Justicia calificó el acuerdo como un montaje ofrecido únicamente para proteger a Spalletta de un procesamiento penal.

¿Funciona la defensa de "el código es la ley" en los tribunales?

La teoría de "el código es la ley" sostiene que todo lo que un contrato inteligente permite es válido. Obtuvo una victoria excepcional en mayo de 2025, cuando un juez suspendió las condenas por fraude del explotador de Mango Markets, Avraham Eisenberg, resolviendo en parte que la plataforma no tenía términos que indicaran que su conducta no estaba permitida. Los fiscales actualmente apelan esa revocación.

En una audiencia de marzo de 2026, un abogado de uno de los "hermanos MEV", acusados de un esquema de 25 millones de dólares en Ethereum, citó el fallo de Eisenberg como precedente para su caso.

A pesar de ese historial, el rápido veredicto de culpabilidad contra Spalletta sugiere que al menos un jurado no se dejó convencer por la idea de que explotar una falla en el código on-chain sea algo distinto al robo. Con la apelación de los fiscales en el caso Eisenberg pendiente y el procesamiento de los hermanos MEV en curso, hasta dónde puede llegar la teoría en los tribunales sigue sin resolverse.

Cómo se gastó la cripto lavada

Los fiscales dijeron que Spalletta gastó los fondos lavados en coleccionables de alto valor, incluida una carta "Black Lotus" de Magic: The Gathering por unos 500.000 dólares, 18 sobres sellados de cartas Magic Alpha Booster por alrededor de 1,5 millones de dólares y una caja sellada de sobres Pokémon de primera edición por unos 257.500 dólares, entre otros artículos.

También compró una moneda romana "Eid Mar" acuñada para conmemorar el asesinato de Julio César por unos 601.500 dólares. Según los informes, las compras incluyeron además un trozo de tela del avión original de los hermanos Wright que Neil Armstrong llevó a la Luna.

Las autoridades incautaron alrededor de 31 millones de dólares en criptomonedas vinculadas a la explotación en febrero de 2025, casi cuatro años después del primer ataque, y la acusación de marzo marcó la primera vez que se nombró públicamente a un acusado en la investigación, largamente inactiva. Spalletta, de 36 años y residente de Rockville, Maryland, se entregó cuando se revelaron los cargos y ahora enfrenta la sentencia en un caso que comenzó más de cuatro años antes del veredicto.

Fuente: Cryptopolitan