Uranium Finance : procès de Jonathan Spalletta pour un vol de 54,7 M$ blanchi en cartes Pokémon

Le procès de Jonathan Spalletta, développeur du Maryland, s'est ouvert le 28 septembre 2026 devant la cour fédérale du Southern District of New York (SDNY), sur les chefs de fraude informatique et blanchiment d'argent liés aux deux attaques d'Uranium Finance d'avril 2021, selon Cryptonews FR, Tom's Hardware et The Star / Reuters. Le prévenu a plaidé non coupable et encourt une peine maximale de 20 ans sur le chef le plus lourd de l'acte d'accusation.

Les faits reprochés

Uranium Finance était un fork de SushiSwap déployé sur BNB Chain en 2021. Deux exploits ont été rapportés cette année-là, tous deux imputés à Spalletta par le DOJ :

• 8 avril 2021 — première attaque exploitant la logique de retraits et de récompenses. Extraction : environ 1,4 million $ en crypto.
• 28 avril 2021 — seconde attaque sur une faille de calcul de retrait affectant 26 pools de liquidité Uranium. Extraction : environ 53,3 millions $ en crypto.

Total combiné cité dans les documents du SDNY : 54,7 millions $. La procédure d'inculpation d'origine est publiée sur le site du DOJ pour le SDNY.

Le blanchiment

Le mode opératoire, selon l'acte d'accusation cité par les sources US :

1. Mixage des fonds volés via Tornado Cash.
2. Conversion en dollars.
3. Achats de collections — c'est le trait distinctif du dossier, et la raison pour laquelle le DOJ a pu remonter la piste hors-chaîne.

Les acquisitions documentées :

• Environ 2 millions $ en cartes Magic: The Gathering.
• Environ 1 million $ en cartes Pokémon rares.
• Pièces romaines antiques et autres objets de collection.

Le procureur du SDNY décrit une chaîne de dépenses ciblée sur des marchés de niche à forte prime — une stratégie de blanchiment qui laisse une empreinte physique traçable (registres de ventes aux enchères, provenance des lots), à l'opposé du profil classique de conversion en immobilier ou en luxe générique.

Ce que ce dossier signale

Ce n'est pas la première inculpation post-2021 sur des exploits DeFi, mais la combinaison est inhabituelle :

• Cinq ans d'écart entre les faits et le procès — la procédure de saisie et d'attribution d'adresses reste longue.
• Preuve on-chain reliant l'exploiteur aux 26 pools et à Tornado Cash.
• Piste hors-chaîne via des marchés de collectionneurs — dossier construit en partie sur des factures papier.
• Chef de blanchiment associé à un chef de fraude informatique : jusqu'à 30 ans cumulés au barème du DOJ, même si le SDNY n'en anticipe qu'une fraction en pratique.

Le procès sert de bâton de mesure pour les enquêtes DeFi encore ouvertes — le DOJ montre qu'il peut composer une accusation qui tient à cinq ans de distance, avec du mixing entre les faits et le retrait des fonds vers l'économie réelle.

Numbers block

• Prévenu : Jonathan Spalletta, Maryland, alias « Cthulhon », « Jspalletta »
• Chefs : fraude informatique, blanchiment
• Vol total : 54,7 M$ (1,4 M$ + 53,3 M$)
• Dates des exploits : 8 et 28 avril 2021
• Pools touchés : 26 liquidity pools Uranium Finance (BNB Chain)
• Route de blanchiment : Tornado Cash → cash → collections
• Achats documentés : ~2 M$ Magic: The Gathering, ~1 M$ Pokémon, pièces romaines
• Ouverture du procès : 28 septembre 2026, SDNY (Manhattan)
• Peine maximale sur le chef principal : 20 ans
• Sources : Cryptonews FR, DOJ SDNY, Tom's Hardware, Reuters via The Star

Que surveiller

1. La question de l'attribution. L'accusation devra établir le lien entre les adresses on-chain et Spalletta au-delà du raisonnable. La méthodologie d'attribution acceptée par un jury du SDNY servira de référence à toutes les affaires suivantes.
2. Les points d'entrée hors-chaîne. Les factures des maisons de vente aux enchères et les métadonnées des enveloppes de livraison ont souvent été la charnière entre wallet et identité réelle. La façon dont le procureur les présentera sera lue de près par les analystes forensiques.
3. Les répliques sur d'autres exploits BSC 2021. Plusieurs anciens exploits de la même période (PancakeBunny, Meerkat, Cream) restent sans inculpation. Un verdict clair sur Spalletta rouvre la faisabilité procédurale pour ces dossiers.

Contexte

Le procès s'inscrit dans la même veine que celui, en 2023, des frères Peraire-Bueno pour l'attaque de bloc MEV sur Ethereum, ou du dossier Avraham Eisenberg (Mango Markets). À chaque fois, le DOJ combine une reconstruction on-chain — traces de mixer, adresses de destination — avec des preuves physiques : achats, communications électroniques, alias forum. La spécificité d'Uranium Finance tient à la longueur de la piste hors-chaîne (marchés de collection) et au nombre de pools touchés (26), qui rendent la démonstration d'appartenance des fonds particulièrement lisible pour un jury non spécialiste.