Hacker rouba € 50 milhões em criptomoeda para comprar cartas de Pokémon

Um homem de 36 anos, morador do estado de Maryland nos Estados Unidos, roubou 50 milhões de euros em criptomoedas com ataques hackers. O que chamou a atenção no caso foi o destino que ele deu para a quantia: cartas de Pokémon.

• Homem é detido 4 vezes por engano devido a erro em câmeras do Smart Sampa
• Em meio à guerra, chefão do FBI tem e-mail invadido por hackers do Irã

Segundo um comunicado do Departamento de Justiça dos EUA, Jonathan Spalletta, conhecido pelos apelidos Cthulhon e Jspalletta na internet, se entregou à polícia após acusações de fraude e lavagem de dinheiro. O homem estaria envolvido em um esquema que levou a Uranium Finance, uma plataforma de criptomoedas, ao colapso completo durante uma violação de segurança.

Uma vez com o valor em mãos, Spalletta usou os fundos roubados para comprar objetos de coleção raros, incluindo também cartas de Magic: The Gathering além dos colecionáveis de Pokémon.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

Para ter uma noção dos gastos, o hacker pagou 460 mil euros em uma carta Black Lotus de Magic, investindo 1,4 milhões de euros em 18 pacotes da edição Alpha. Ele também adquiriu um conjunto da primeira edição de Pokémon por quase 700 mil euros.

Em busca das cartinhas de Pokémon

Pelo que se sabe sobre o caso, Spalletta começou seu esquema de roubo em 2021 ao explorar uma falha no código de contratos da Uranium. O hacker forçou o sistema a pagar recompensas indevidas, desviando cerca de 1,3 milhão de euros em um primeiro momento.

O homem ainda extorquiu a empresa para obrigá-la a catalogar a coleta ilícita como uma falsa recompensa por ele ter “descoberto” a vulnerabilidade no código. Não demorou muito para que ele voltasse e atacar a companhia, explorando uma nova falha de verificação, o que permitiu que ele roubasse o equivalente aos 50 milhões de euros.

O ataque foi tão prejudicial que forçou a Uranium Finance a fechar as portas por falta de fundos. Usuários da plataforma também foram impactados pelo roubo, perdendo milhões num piscar de olhos.

Como resposta ao crime, as autoridades policiais executaram um mandado de busca à residência do hacker e apreenderam os artigos colecionáveis comprados por ele. Os oficiais recuperaram ainda 28 milhões de euros em criptomoedas, e o homem pode receber uma sentença de até 30 anos de prisão pelos delitos, caso seja considerado culpado no tribunal.

Leia a matéria no Canaltech.