AS Menuntut Jonathan Spalletta atas Eksploit Keuangan Uranium senilai $53 Juta dengan Tuduhan Penipuan dan Pencucian Uang

Otoritas AS telah membuka segel surat dakwaan pada 31 Maret 2026 yang mendakwa Jonathan Spalletta, pria berusia 36 tahun dari Maryland yang juga dikenal sebagai “Cthulhon” dan “Jspalletta,” dengan penipuan komputer dan pencucian uang terkait dua serangan pada 2021 terhadap Uranium Finance, sebuah pertukaran terdesentralisasi, yang menguras sekitar $53.3 juta dari platform dan menyebabkan platform tersebut runtuh.

Spalletta menyerahkan diri kepada otoritas setelah dakwaan diajukan dan menghadapi hukuman maksimum 10 tahun untuk penipuan komputer serta 20 tahun untuk pencucian uang, dengan kemungkinan waktu penjara hingga 30 tahun jika dinyatakan bersalah pada kedua dakwaan.

Dua Serangan Terpisah pada April 2021 Menguras Likuiditas Uranium Finance

Jaksa menuduh Spalletta melakukan serangan pertama pada 8 April 2021, dengan memanfaatkan bug pelacakan hadiah dalam kontrak pintar Uranium untuk berulang kali menguras sebuah pool likuiditas sekitar $1.4 juta. Sekitar dua minggu kemudian, ia diduga menulis kepada individu lain yang menyatakan, “I did a crypto heist of $1.5MM… There was a bug in a smart contract, and I exploited it… Crypto is all fake internet money anyway.”

Otoritas mengatakan Spalletta mengembalikan sebagian besar dana curian setelah bernegosiasi dengan platform, tetapi mempertahankan sekitar $386,000 berdasarkan pengaturan “bug bounty” yang menurut jaksa hanyalah akal-akalan. Pada 28 April 2021, ia diduga mengeksploitasi celah lain di 26 pool likuiditas, memperoleh sekitar $53.3 juta dalam mata uang kripto dan membuat Uranium Finance tidak mampu melanjutkan operasionalnya.

Surat dakwaan menjelaskan bahwa antara April 2021 dan November 2023, Spalletta diduga mengalirkan sekitar $26 juta melalui Tornado Cash, memindahkan dana melintasi berbagai blockchain dan dompet untuk menyamarkan asalnya. Peneliti onchain ZachXBT sebelumnya menelusuri jejak pencucian itu dalam laporan Desember 2023, mengidentifikasi bagaimana ETH curian ditarik dari mixer dan dialihkan melalui perantara untuk membeli koleksi bernilai tinggi.

Dana Curian Digunakan untuk Membeli Koleksi Langka dan Kripto

Menurut surat dakwaan, Spalletta menggunakan dana yang dicuci untuk membeli kartu perdagangan Magic: The Gathering dan Pokémon yang langka, sebuah koin era Julius Caesar, dan sepotong kain dari pesawat para Wright bersaudara yang asli yang kemudian diangkut ke permukaan bulan oleh astronot Neil Armstrong pada pendaratan bulan pertama. Pembelian tersebut merupakan bagian dari sekitar $31 juta dalam mata uang kripto yang terkait dengan skema yang diduga disita oleh aparat penegak hukum pada Februari 2025.

Jaksa AS Jay Clayton menyatakan dalam sebuah rilis bahwa mencuri dari bursa kripto adalah mencuri, dan klaim bahwa “kripto itu berbeda” tidak mengubah apa pun itu. Clayton mencatat bahwa dalam menggambarkan dugaan perampokan tersebut, Spalletta mengatakan kepada individu lain bahwa kripto hanyalah uang internet palsu saja.

Para Ahli Hukum mengatakan Kasus Ini Menguji Pembelaan “Code Is Law” dalam Eksploitasi DeFi

Perkara ini masuk ke dalam upaya yang lebih luas untuk menanggapi eksploitasi DeFi yang menggabungkan celah teknis dengan penyalahgunaan dana. Angela Ang, kepala kebijakan dan kemitraan strategis untuk Asia Pasifik di TRM Labs, menyatakan bahwa gagasan bahwa kode itu hukum semakin diuji di pengadilan. Ang mencatat bahwa mengeksploitasi kerentanan kontrak pintar mungkin secara teknis dimungkinkan, tetapi itu tidak berarti pengadilan akan menganggapnya sebagai sesuatu yang sah secara hukum—terutama jika disertai pencucian dan upaya menyembunyikan.

Ang menambahkan bahwa audit dan mekanisme asuransi yang lebih kuat dapat mengurangi kemungkinan dan dampak eksploitasi, tetapi itu bukan peluru ajaib. Organisasi membutuhkan pertahanan berlapis-lapis termasuk audit keamanan rutin, praktik pengkodean yang aman, kontrol multi-signature, dan budaya keamanan yang kuat, bukan hanya mengandalkan satu perlindungan saja.

Dakwaan terhadap Spalletta mencakup satu dakwaan penipuan komputer dengan hukuman maksimum 10 tahun dan satu dakwaan pencucian uang dengan hukuman maksimum 20 tahun penjara. Surat dakwaan diajukan di Kantor Jaksa AS untuk Distrik Selatan New York.

FAQ

Dakwaan apa yang dihadapi Jonathan Spalletta dalam kasus eksploitasi Uranium Finance?

Spalletta menghadapi satu dakwaan penipuan komputer, dengan hukuman maksimum 10 tahun, dan satu dakwaan pencucian uang, dengan hukuman maksimum 20 tahun. Ia bisa menghadapi hingga 30 tahun penjara jika dinyatakan bersalah atas kedua dakwaan.

Berapa banyak mata uang kripto yang dicuri dalam peretasan Uranium Finance?

Jaksa menuduh Spalletta mencuri sekitar $1.4 juta pada serangan pertama pada 8 April 2021, dan sekitar $53.3 juta pada serangan kedua pada 28 April 2021, sehingga totalnya menjadi sekitar $54.7 juta. Aparat penegak hukum menyita sekitar $31 juta dalam mata uang kripto yang terkait dengan skema yang diduga pada Februari 2025.

Item apa yang diduga dibeli Spalletta dengan dana curian?

Menurut surat dakwaan, Spalletta menggunakan dana yang dicuci untuk membeli kartu perdagangan Magic: The Gathering dan Pokémon yang langka, sebuah koin era Julius Caesar, dan sepotong kain dari pesawat para Wright bersaudara yang asli yang diangkut ke bulan oleh astronot Neil Armstrong selama pendaratan bulan pertama.