В апреле 2021 года Джонатан Спаллетта воспользовался уязвимостью в смарт-контракте децентрализованной биржи Uranium Finance. По данным Министерства юстиции США, сначала он вывел $1,4 миллиона. 28 апреля он совершил повторную атаку, похитив около $53,3 миллиона из пулов ликвидности, что привело к закрытию площадки.
Для сокрытия происхождения средств Спаллетта использовал сервис Tornado Cash. Часть похищенных активов он потратил на коллекционные предметы. В частности, он приобрел базовый набор карт Pokémon первого издания за $750 000, запечатанный бустер за $257 500 и редкую карту Black Lotus из Magic: The Gathering за $500 000.
Среди других покупок — римская монета с изображением убийства Юлия Цезаря за $601 545 и фрагмент ткани самолета братьев Райт за $137 500. В ходе расследования правоохранительные органы изъяли у него карту Black Lotus, артефакт с Луны и криптовалюту на сумму около $31 миллиона.
Суд присяжных в Нью-Йорке признал 36-летнего жителя Мэриленда виновным после двух часов обсуждения. Спаллетте грозит до 30 лет тюремного заключения. Прокуратура опровергла доводы защиты о том, что он лишь использовал доступные инструменты платформы, и назвала его попытку удержать $386 000 под видом вознаграждения за поиск багов мошенничеством.
