NEW YORK / LONDON (IT BOLTWISE) – Ein Geschworenengericht hat Jonathan Spalletta wegen Computerbetrugs und Geldwäsche im Zusammenhang mit einem Hack der Kryptobörse Uranium Finance schuldig gesprochen. Laut Anklage nutzte er im April 2021 zwei Schwachstellen: einmal für 1,4 Millionen US-Dollar, beim zweiten Mal für 53,3 Millionen US-Dollar aus Liquiditätspools. Die Börse musste danach den Betrieb wegen fehlender Mittel einstellen. Behörden beschlagnahmten im Februar 2025 rund 31 Millionen US-Dollar in Kryptowährung, die aus dem Angriff stammen sollen.
Der Fall zeigt in klarer Form, wie eng bei Krypto-Projekten Funktionalität, Code-Qualität und finanzielle Sicherheit zusammenhängen: In New York hat eine Jury den 36-jährigen Jonathan Spalletta schuldig gesprochen, nachdem sie einen Zeitraum von sechs Tagen mit Prozessmaterialien und Beweisen auswertete. Im Mittelpunkt stand der Zugriff auf Uranium Finance, bei dem die Vorwürfe auf zwei getrennte Angriffe im April 2021 hinausliefen. Der wirtschaftliche Effekt wird in den Angaben des Verfahrens sehr konkret beziffert, denn der Gesamtumfang des gestohlenen Vermögens liegt bei mehr als 50 Millionen US-Dollar.
Technisch betrachtet lässt sich aus der Beschreibung der Taten vor allem eines ableiten: Es handelte sich nicht um einen „großen“ Systemfehler, der jederzeit offensichtlich gewesen wäre, sondern um gezielte Ausnutzung von Programmier- und Logikschwächen. Beim ersten Zugriff soll Spalletta einen Bug verwendet haben, um Kryptowährung im Wert von 1,4 Millionen US-Dollar abzuziehen. Beim zweiten Mal wird von einer Ausnutzung eines Fehlers gesprochen, um 53,3 Millionen US-Dollar aus den Liquiditätspools zu ziehen. Gerade bei dezentraleren oder pool-basierten Krypto-Strukturen kann ein einmal geknacktes Berechnungs- oder Freigabeverhalten schnell aus kleinen Inkonsistenzen eine große Abflussstrecke machen.
Dass es in der Praxis nicht beim reinen „Abziehen“ blieb, unterstreicht auch die anschließende Verwertung. Laut den im Verfahren verwendeten Unterlagen soll Spalletta einen Teil der Einnahmen in sammelbare Gegenstände investiert haben, darunter Pokémon- und Magic-the-Gathering-Karten sowie Sets, deren Wert laut Gerichtsdokumenten in den Hunderttausenden US-Dollar lag. Dazu kommt: Im Februar 2025 beschlagnahmten Strafverfolger ungefähr 31 Millionen US-Dollar an Kryptowährung, die aus dem Uranium-Umfeld stammen soll. Solche Beschlagnahmen sind für die Ermittlungen in der Regel ein wichtiger Hebel, weil sie sowohl Liquidität als auch Spuren für die Rückverfolgung von Wallet-Bewegungen liefern.
Im Prozess kam außerdem eine Nachricht vor, die Spalletta an eine andere Person geschickt haben soll. Darin heißt es unter anderem, er habe „did a crypto heist“ und Crypto sei „all fake internet money anyway.“ Solche Aussagen sind strafrechtlich mehr als nur Begleitmaterial: Sie können den Vorsatz stützen und helfen, die Einordnung der Tat als gezielte Handlung statt als Zufall oder Fehlbedienung zu untermauern. Für Unternehmen und Entwickler ist die Relevanz trotzdem indirekt: Kommunikationsspuren und Metadaten rund um die Tat sind in vielen Fällen der Unterschied zwischen „irgendein Vorfall“ und „nachweisbare Absicht“.
Strafmaß und rechtliche Einordnung folgen dem Muster, das man in vielen Cybercrime-Verfahren sieht: Für einen der Vorwürfe wegen Computerbetrugs nennt der Fall eine maximale Strafe von 10 Jahren Haft. Eine Verurteilung wegen Geldwäsche kann hingegen bis zu 20 Jahre Haft bedeuten. Auch wenn die konkrete Sanktion erst im späteren Verlauf festgelegt wird, verdeutlicht die Spannbreite die unterschiedliche Bewertung von Angriff und Folgehandlungen. Für die IT-Sicherheitsseite bedeutet das: Es reicht nicht, reine Angriffsmuster zu blockieren; ebenso wichtig ist die Fähigkeit, Geldflüsse, ungewöhnliche Abzugsmuster und Transaktionsketten frühzeitig zu erkennen und sauber zu dokumentieren.
Aus Sicht der Branche ist der zeitliche Rahmen ebenfalls bemerkenswert: Der Angriff liegt im April 2021, die Beschlagnahme erfolgt im Februar 2025, und die Verurteilung kommt im „diese Woche“-Kontext nach dem sechs Tage dauernden Verfahren in New York. Das zeigt, dass die technische Analyse – etwa die Auswertung von Wallet-Ketten, die Rekonstruktion von On-Chain-Bewegungen und das Abgleichen mit Implementierungsdetails – oft lange dauert. Für Betreiber von Kryptosystemen ergibt sich daraus ein klarer Praxisfokus: sichere Smart-Contract-Implementierungen, restriktive Zugriffs- und Abflusslogik, belastbare Tests gegen Edge-Cases sowie ein Incident-Response-Prozess, der nicht erst bei vollständiger Auszahlung beginnt. Denn wenn eine Börse wie im beschriebenen Fall wegen fehlender Mittel abschalten muss, sind die Schäden nicht nur finanziell, sondern auch reputativ und operativ.
Unterm Strich ist der Fall ein Lehrstück für die Sicherheitsrealität in Krypto-Ökosystemen: Schwachstellen können schnell zu massiven Abflüssen führen, und das Nachspiel aus Ermittlungen, Beschlagnahmen und Gerichtsverfahren kann über Jahre laufen. Für Unternehmen heißt das, KI und Automatisierung zwar als zusätzliche Werkzeuge zur Überwachung und Anomalieerkennung zu nutzen, aber die Basis weiterhin in sicherer Softwaretechnik, Code-Reviews, formaler Prüfung dort, wo es sich lohnt, und konsequentem Monitoring von Liquiditäts- und Transaktionspfaden zu legen. Gerade bei komplexen Systemen entscheidet die Kombination aus präventiven Kontrollen und schneller Beweisführung darüber, ob ein Vorfall zur einmaligen Störung wird oder zur existenziellen Krise.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Jonathan Spalletta wegen Kryptobörsen-Hack verurteilt: 50 Millionen US-Dollar Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Jonathan Spalletta wegen Kryptobörsen-Hack verurteilt: 50 Millionen US-Dollar Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Jonathan Spalletta wegen Kryptobörsen-Hack verurteilt: 50 Millionen US-Dollar Schaden« bei Google Deutschland suchen, bei Bing oder Google News!