Hacker Rouba €50 Milhões em Criptomoedas para Comprar Cartas Raras de Pokémon e Magic: The Gathering
Jonathan Spalletta, conhecido como Cthulhon e Jspalletta, foi preso após roubar €50 milhões em criptomoedas de uma plataforma de colapso. Ele utilizou os fundos para adquirir itens colecionáveis raros, incluindo cartas de Pokémon e Magic: The Gathering.
Esquema de Roubo e Compra de Colecionáveis
Jonathan Spalletta, de 36 anos, morador de Maryland, nos Estados Unidos, foi detido após acusações de fraude e lavagem de dinheiro. Ele é suspeito de ter orquestrado um esquema que levou ao colapso da plataforma de criptomoedas Uranium Finance. Segundo o Departamento de Justiça dos EUA, Spalletta utilizou os fundos roubados para a compra de objetos de coleção raros, com destaque para cartas de Pokémon e Magic: The Gathering. O hacker investiu €460 mil em uma carta Black Lotus de Magic, €1,4 milhão em 18 pacotes da edição Alpha, e adquiriu um conjunto da primeira edição de Pokémon por quase €700 mil.
Método de Exploração da Vulnerabilidade
O esquema de roubo teve início em 2021, quando Spalletta explorou uma falha no código de contratos da Uranium Finance. Ele forçou o sistema a pagar recompensas indevidas, desviando aproximadamente €1,3 milhão inicialmente. Posteriormente, Spalletta extorquiu a empresa, alegando ter descoberto a vulnerabilidade e exigindo que a coleta ilícita fosse catalogada como uma falsa recompensa. Ele voltou a atacar a companhia, explorando uma nova falha de verificação.