Федеральное жюри в Манхэттене признало Джонатана Спафетту виновным в компьютерном мошенничестве и отмывании денег за две атаки 2021 года, в ходе которых с децентрализованной биржи Uranium Finance было выведено более 50 млн долларов, — вердикт, отвергающий аргумент «код — это закон», который иногда позволял эксплуататорам смарт-контрактов избежать осуждения.

Виновен по всем пунктам

Прокуратура США по Южному округу Нью-Йорка объявила в среду (заявление), что Спафетта, также использовавший онлайн-псевдонимы «Cthulhon» и «Jspalletta», признан виновным по всем пунктам обвинительного заключения. Вердикт был вынесен по итогам процесса перед федеральным судьей Джедом С. Ракоффом, который, по данным Министерства юстиции, длился шесть дней.

По данным Inner City Press, вевшей прямую трансляцию хода процесса из здания суда SDNY, присяжные вынесли решение примерно после двух часов совещания.

Федеральный прокурор Джейми Макдональд заявила в официальном сообщении, что Спафетта неоднократно «эксплуатировал уязвимости в коде децентрализованной криптовалютной платформы», чтобы похитить десятки миллионов долларов.

Две атаки в апреле 2021 года

Uranium Finance — протокол, позволяющий пользователям вносить и обменивать криптовалюты через пулы ликвидности, — подвергся двум атакам Спафетты в апреле 2021 года. Эти взломы произошли в год, когда эксплойты смарт-контрактов неоднократно опустошали DeFi-протоколы по всей индустрии.

Первая атака произошла 8 апреля 2021 года, когда он использовал циклическую последовательность транзакций против смарт-онтракта Uranium, чтобы получить гораздо больше токенов вознаграждения, чем ему полагалось. Он повторял этот процесс, пока не вывел около 1,4 млн долларов, опустошив вознаграждения пула.

Еще более крупный взлом произошел 28 апреля 2021 года, когда Спафетта эксплуатировал уязвимость в контракте, контролировавшем сумму вывода средств, нацелившись на 26 отдельных пулов ликвидности. Согласно первоначальному обвинительному сообщению Минюста (документ), в ходе этой атаки Спафетта похитил около 53,3 млн долларов и оставил Uranium без средств для продолжения работы.

По данным обвинения, примерно через две недели после первого эксплойта Спафетта написал знакомому, что провернул «крипто-ограбление на 1,5 млн долларов», объяснив, что эксплуатировал «уязвимость в смарт-контракте», добавив, что «крипта — это в любом случае фальшивые интернет-деньги».

После первого взлома, по словам обвинителей, он оказал давление на Uranium, чтобы сохранить за собой около 386 тыс. долларов в качестве «баг-баунти». Минюст охарактеризовал эту договоренность как фиктивную, предложенную лишь для того, чтобы оградить Спафетту от уголовного преследования.

Работает ли защита «код — это закон» в суде?

Теория «код — это закон» утверждает, что все, что разрешает смарт-контракт, является допустимым. Она одержала редкую победу в мае 2025 года, когда судья приостановил обвинительные приговоры по делу о мошенничестве против эксплуататора Mango Markets Авраама Эйзенберга, постановив в том числе, что правила платформы не запрещали его действия. Обвинители в настоящее время обжалуют это решение.

В ходе слушания в марте 2026 года адвокат одного из «братьев MEV», обвиняемых в схеме на 25 млн долларов с Ethereum, ссылался на оправдание Эйзенберга как на прецедент для своего дела.

Несмотря на эту историю, быстрый обвинительный вердикт по делу Спафетты позволяет предположить, что как минимум одно жюри не прониклось идеей о том, что эксплуатация уязвимости в ончейн-коде является чем-то иным, кроме кражи. С учетом рассмотрения апелляции по делу Эйзенберга и продолжающегося преследования братьев MEV вопрос о том, насколько далеко эта теория может зайти в суде, остается открытым.

На что были потрачены отмытые криптовалюты

По данным обвинения, Спафетта тратил отмытые средства на дорогостоящие коллекционные предметы, в том числе карту «Black Lotus» из Magic: The Gathering за около тыс. долларов, 18 запечатанных наборов карт Alpha Booster Magic примерно на 1,5 млн долларов и запечатанную коробку карт первого издания Pokémon Booster на около 257,5 тыс. долларов, среди прочего.

Он также приобрел римскую монету «Eid Mar», отчекненную в честь убийства Юлия Цезаря, за около 601,5 тыс. долларов. Сообщается, что среди покупок был также кусок ткани с оригинального самолета братьев Райт, который Нил Армстронг взял с собой на Луну.

В феврале 2025 года власти изъяли криптовалюту на сумму около 31 млн долларов, связанную с эксплойтами, — почти через четыре года после первого взлома, а мартовское обвинительное заключение стало первым случаем, когда в этом давно приостановленном расследовании был публично назван обвиняемый. 36-летний Спафетта из Роквилла, штат Мэриленд, сдался властям после снятия грифа с обвинений, и теперь ему грозит вынесение приговора по делу, которое началось более чем за четыре года до вердикта.

Источник: Cryptopolitan