2021年4月、ある暗号資産プラットフォームのコードの不備を突き、5330万ドル相当の暗号資産を持ち去った男がいた。資金の一部はポケモンカードの購入に充てられていた。ニューヨークの陪審は日本時間の9日までに、この行為を窃盗と認定した。
米メリーランド州在住のジョナサン・スパレッタ被告（36）は最長30年の禁錮刑が科される可能性がある。弁護側は、被告が誰でも使えるよう公開されていたツールを利用しただけだと主張していた。
5330万ドルをもたらしたバグ
ウラニウム・ファイナンスは、特定の企業が運営しない暗号資産取引所だった。スマートコントラクトと呼ばれるソフトウエアが、ユーザーのコインを保持し、規定されたルールに従い支払った。
2021年4月8日、スパレッタ氏はそのルールに不備を発見した。同氏はこれを繰り返し利用し、約140万ドルの不正取得を行ったと米司法省が発表した。
2週間後、同氏はその手口を文書で説明した。
「2週間前に暗号資産で150万ドルの強奪をやった……スマートコントラクトにバグがあって、それを利用した……暗号資産は結局、全部デタラメなインターネットマネーだ。」
検察当局によると、スパレッタ氏はその後、ウラニウム側に欠陥報告の報酬として38万6000ドルを「バグ報奨金」として手元に残すよう要求した。政府側はこれを偽装と指摘している。
4月28日、同氏は2つ目の欠陥を突き止めた。複数のプールから約5330万ドルを不正に引き出し、ウラニウム・ファイナンスは閉鎖した。
暗号資産窃盗からポケモンカードへ
まず、資金をトルネードキャッシュに通して出所を隠した。
その後、買い物に使った。ポケモン初版ベースセットは約75万ドル、未開封のブースターボックスは25万7500ドルだった。
有名なレアカード「ブラック・ロータス」は50万ドル。ユリウス・カエサルの暗殺を示すローマコインは60万1545ドルだった。
また、ニール・アームストロング氏が月に持参したライト兄弟飛行機の布片も13万7500ドルで購入した。
陪審は約2時間で有罪評決に至ったとInner City Pressが報じた。BeInCryptoは3月の起訴当初から報道していた。
「スパレッタ氏の多くの被害者が知るように、これらの言葉は事実からほど遠いものだ」と、米国連邦検事ジェイミー・マクドナルド氏が声明で述べた。
当局は自宅からブラック・ロータスや月に持参した布片、さらに約3100万ドル相当の暗号資産も押収した。
3500万ドルのBitgetの9月の流出は、DefiLlamaのデータによれば、2026年最大のハッキング事案となっている。
今後、判事がスパレッタ氏への刑を言い渡す。
