Por Canuto  

Un jurado federal de Manhattan declaró culpable a Jonathan Spalletta por fraude informático y lavado de dinero en el caso del ataque de USD $53,3 millones a Uranium Finance. La fiscalía sostuvo que parte de los fondos pasó por Tornado Cash y terminó en cartas coleccionables y otros objetos de alto valor; ahora falta fijar la sentencia.
***

  • El jurado halló culpable a Spalletta de los dos cargos tras deliberar desde la tarde del martes, según Inner City Press.
  • La fiscalía lo acusó de aprovechar una falla en 26 fondos de liquidez y sustraer cerca de USD $53,3 millones de Uranium Finance.
  • Las autoridades incautaron unos USD $31 millones en criptomonedas; la fecha de sentencia aún no se había fijado.

Jurado declara culpable a Jonathan Spalletta por el ataque a Uranium Finance

Un jurado federal de Manhattan declaró culpable a Jonathan Spalletta de fraude informático y lavado de dinero por los ataques de 2021 contra Uranium Finance, una plataforma de finanzas descentralizadas. La fiscalía sostuvo que el consultor de ciberseguridad desvió aproximadamente USD $53,3 millones, movió millones a través del mezclador Tornado Cash y usó parte de los fondos para adquirir cartas coleccionables y otros artículos de alto valor.

El veredicto resolvió los dos cargos sometidos al jurado, pero no cerró el proceso: todavía falta que el juez federal de distrito Jed S. Rakoff fije la sentencia. La cobertura de Inner City Press, que informó desde el tribunal, señaló que las deliberaciones comenzaron el martes por la tarde y concluyeron el miércoles con dos fallos de culpabilidad; no se había anunciado una fecha para la audiencia de sentencia.

El veredicto y lo que todavía falta

El caso combina una vulnerabilidad en contratos inteligentes, el rastreo de activos digitales y una disputa sobre quién ejecutó las transacciones. El veredicto de culpabilidad corresponde a fraude informático y lavado de dinero, según el resultado del juicio federal en Manhattan, y deja para una etapa posterior la determinación de la pena y otras cuestiones relacionadas con el decomiso y la restitución.

La fiscalía pidió que Spalletta quedara sujeto a vigilancia mediante GPS después del veredicto, pero Rakoff rechazó imponer condiciones adicionales. El juez tomó en cuenta que el acusado había comparecido ante el tribunal, de acuerdo con la cobertura de Inner City Press, y la información disponible no indica que se haya establecido una fecha para la sentencia.

Los documentos de acusación contemplaban máximos legales de 10 años de prisión por fraude informático y 20 años por lavado de dinero. Esos topes describen la exposición legal de cada cargo, no una predicción de la pena que impondrá Rakoff ni una confirmación de que las condenas deban acumularse de una forma determinada.

El expediente también deja pendientes asuntos económicos, incluidos el decomiso y la restitución, mientras el Departamento de Justicia aún no había publicado un comunicado sobre el veredicto al momento de la información de origen. La incautación federal de criptomonedas y objetos coleccionables forma parte del contexto patrimonial del caso, pero la noticia no precisa cómo se resolverá cada reclamación ni qué monto se ordenará devolver.

Dos ataques y una falla en la verificación

Uranium Finance era un creador de mercado automatizado de finanzas descentralizadas que operaba en BNB Chain. En abril de 2021 sufrió dos ataques, y la fiscalía presentó el primero como un incidente separado del golpe mayor ocurrido semanas después, aunque ambos quedaron incluidos en el proceso contra Spalletta.

Según los fiscales, el 8 de abril Spalletta aprovechó una falla en la distribución de recompensas y retiró cerca de USD $1,4 millones. Después devolvió alrededor de USD $1 millón, una acción que las autoridades describieron como una falsa recompensa por detección de errores, en vez de tratarla como una devolución legítima que borrara la conducta investigada.

La acusación también citó un mensaje atribuido a Spalletta sobre ese primer episodio: «Hace un par de semanas llevé a cabo un robo de criptomonedas por valor de USD $1,5 millones… Había un fallo en un contrato inteligente y lo aproveché… De todos modos, las criptomonedas no son más que dinero falso de Internet». La cita, según la fiscalía, fue relevante para ilustrar cómo el acusado describía la explotación de una vulnerabilidad; el veredicto final, sin embargo, se apoyó en el conjunto de pruebas presentado en el juicio.

El ataque de mayor magnitud ocurrió el 28 de abril, cuando un error en una comprobación matemática de los contratos de Uranium versión 2.1 dejó fuera un cero en la ecuación, según la acusación. Los fiscales sostuvieron que Spalletta aprovechó el defecto en 26 fondos de liquidez y sustrajo aproximadamente USD $53,3 millones, una cantidad que dejó a la plataforma sin fondos.

El recorrido de los fondos y las compras

La fiscalía afirmó que alrededor de USD $26 millones pasaron por Tornado Cash entre abril de 2021 y noviembre de 2023. El servicio mezcla transacciones de Ether para dificultar la asociación directa entre fondos entrantes y salientes, una característica que la defensa presentó como una función de privacidad y que los fiscales vincularon con el presunto intento de ocultar el recorrido del dinero.

El investigador de blockchain ZachXBT rastreó millones de dólares que, según su análisis, salieron del mezclador en lotes de 100 ETH y luego se convirtieron y gastaron en artículos coleccionables. Ese seguimiento aportó una pista sobre el movimiento de los activos, aunque la atribución de las operaciones a Spalletta fue uno de los puntos controvertidos durante el juicio.

Entre las compras que la acusación atribuyó al acusado figura una carta Black Lotus de Magic: The Gathering por unos USD $500.000. También señaló la adquisición de 18 sobres sellados de la expansión Alpha Booster de Magic, por aproximadamente USD $1,51 millones, y de una colección básica de cartas Pokémon de primera edición, valorada en unos USD $750.000.

La lista de objetos señalados por los fiscales incluyó además una caja de sobres de Pokémon de primera edición por USD $257.500 y una moneda romana Eid Mar, vinculada con el asesinato de Julio César, por cerca de USD $601.545. La acusación agregó una pieza de tela del avión de los hermanos Wright que Neil Armstrong llevó posteriormente a la Luna, por unos USD $137.500; las autoridades federales incautaron objetos como el Black Lotus y esa tela junto con criptomonedas.

La defensa cuestionó la atribución

Durante el juicio, la defensa sostuvo que la fiscalía no había demostrado quién controló el teclado y ejecutó las operaciones. Su abogado planteó la pregunta «¿de quién eran los dedos que pulsaban el teclado?» y argumentó que Spalletta no escribió el código defectuoso de Uranium, además de señalar que Tornado Cash era una herramienta de privacidad.

La defensa apuntó así a separar la existencia de una vulnerabilidad de la responsabilidad penal por explotarla. Que un contrato inteligente tenga un error no identifica por sí solo a quien lo aprovechó, mientras que el uso de un mezclador, considerado aisladamente, tampoco demuestra automáticamente el origen ilícito de los fondos; el jurado debía valorar esas cuestiones junto con las demás pruebas.

El Gobierno respondió con el rastreo de la cadena de bloques y con mensajes atribuidos a Spalletta. En un intercambio citado después del primer incidente, el acusado habría dicho a un representante de Uranium: «La próxima vez, haz que revisen tu código», una frase que la fiscalía presentó como parte de la evidencia sobre su relación con los hechos.

El jurado no acogió la defensa y declaró a Spalletta culpable en ambos cargos. El veredicto convierte en fallo del jurado la teoría de la fiscalía sobre su participación, aunque todavía no determina la duración de una eventual pena ni resuelve por sí mismo las solicitudes pendientes de decomiso y restitución.

Sentencia pendiente tras la incautación

Agentes federales incautaron alrededor de USD $31 millones en criptomonedas en febrero de 2025, además de objetos de colección vinculados con el caso, entre ellos la carta Black Lotus y la tela del avión de los hermanos Wright. La cifra incautada no equivale necesariamente al total de los fondos presuntamente sustraídos: la acusación calcula el ataque principal en USD $53,3 millones y describe por separado el recorrido de parte del dinero.

La distancia entre el monto atribuido al exploit y los activos incautados subraya por qué el rastreo en blockchain y la recuperación de fondos son asuntos distintos. Las transacciones pueden dejar registros públicos que ayuden a seguir movimientos entre direcciones, pero convertir ese seguimiento en una recuperación efectiva depende de localizar activos y de las decisiones judiciales sobre su titularidad y decomiso.

Por ahora, la siguiente etapa es la imposición de la pena ante Rakoff, sin fecha anunciada en la información disponible. Los máximos legales mencionados en los escritos de acusación ofrecen el marco de los cargos, pero el proceso aún debe precisar la sentencia y el tratamiento de las reclamaciones financieras relacionadas con el caso.

El veredicto también cierra la discusión del jurado sobre la atribución penal, pero no elimina las preguntas técnicas que acompañaron el juicio: cómo una comprobación defectuosa permitió vaciar múltiples fondos y qué evidencia permitió vincular las operaciones con el acusado. En el expediente, esas cuestiones quedaron conectadas con las transferencias rastreadas, los mensajes citados por la fiscalía y las compras de coleccionables que ahora forman parte de la historia pública del ataque.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados