Un pirate vole 53 millions de dollars en cryptomonnaies et achète des cartes Pokémon

Un jury américain a reconnu un pirate informatique coupable du vol de plus de 53 millions de dollars sur la plateforme crypto Uranium Finance. L’homme a ensuite consacré une partie de son butin à des achats insolites : des cartes Pokémon rares, d’autres cartes de collection et des pièces de monnaie historiques. Cinq ans après le piratage, l’affaire connaît un tournant majeur.

Une simple erreur à l’origine d’un piratage à plusieurs millions

L’homme reconnu coupable est Jonathan Spalletta, un consultant américain en cybersécurité. Selon la justice, il a exploité en avril 2021 des failles dans le logiciel d’Uranium Finance, une plateforme d’échange décentralisée (DeFi) sur la BNB Chain de Binance.

La première attaque a eu lieu le 8 avril. Spalletta a alors dérobé environ 1,4 million de dollars. Il en a ensuite restitué près d’un million, prétendument dans le cadre d’un accord prévoyant une récompense pour la découverte d’une faille de sécurité.

Quelques semaines plus tard, il a toutefois récidivé. Cette fois, il a exploité une erreur de calcul dans un contrat intelligent, un contrat numérique qui exécute automatiquement des transactions.

Un zéro manquant a permis à Spalletta de détourner les fonds de 26 réserves de liquidité distinctes. Le préjudice a atteint environ 53,3 millions de dollars, laissant la plateforme pratiquement sans fonds.

Selon l’acte d’accusation, il avait écrit dans un message après la première attaque :

« De toute façon, ce n’est que de l’argent fictif sur Internet. »

Des millions dépensés en cartes Pokémon

L’utilisation que Spalletta a ensuite faite de son butin donne à l’affaire une dimension singulière. Selon les procureurs, il a fait transiter environ 26 millions de dollars par Tornado Cash, un service crypto qui rend plus difficile l’identification de l’origine des transactions.

Il a consacré une partie de cet argent à des objets de collection particulièrement coûteux. Il a notamment acheté une rare carte Black Lotus du jeu Magic: The Gathering pour environ 500 000 dollars.

Il aurait également payé 750 000 dollars pour une collection complète de la première édition des cartes Pokémon originales. Il a déboursé 257 500 dollars supplémentaires pour une boîte scellée de pochettes de cartes Pokémon.

Ses achats ne se sont pas arrêtés là. Spalletta a aussi acquis une rare pièce de monnaie romaine pour plus de 600 000 dollars, ainsi qu’un fragment de tissu provenant de l’avion des frères Wright. Ce fragment avait été emporté sur la Lune par l’astronaute Neil Armstrong.

En février 2025, les autorités américaines avaient déjà saisi environ 31 millions de dollars en cryptomonnaies, ainsi que plusieurs objets de collection.

Lors du procès, la défense a soutenu qu’il était impossible de prouver qui se trouvait réellement derrière l’ordinateur au moment du piratage. Le jury n’a pas retenu cet argument et a reconnu Spalletta coupable de fraude informatique et de blanchiment d’argent.

Il encourt respectivement jusqu’à dix et vingt ans de prison pour ces infractions. La date du prononcé de sa peine n’est pas encore connue.