Uranium Finance Saldırısında Çalınan 53 Milyon Dolarlık Kriptoyla Pokémon Kartı Alan Zanlıya 30 Yıl Hapis İstemi

ABD federal savcıları, 5,400 milyon dolarlık *kripto para* hırsızlığının detaylarını açıkladı. Soruşturma dosyasına göre saldırgan, çaldığı varlıkların önemli bir kısmını ‘pokémon kartı’ ve antik eser satın almak için kullandı. Savcılık, olayın 2021’deki *Uranium Finance* saldırılarıyla bağlantılı olduğunu doğruladı.

New York Güney Bölge Başsavcılığı, Maryland’li *Jonathan Spalletta*’yı bilgisayar dolandırıcılığı ve kara para aklama suçlamalarıyla *iddianameye* ekledi. Spalletta, 30 Mart’ta (yerel saatle) yetkililere teslim oldu. Suçlamalar mahkemece kabul edilirse, en fazla 30 yıla kadar hapis cezası alabilir. Soruşturma sürecinde Spalletta’nın evinde yapılan aramada, yüksek değerli pokémon kartları, antik Roma sikkeleri ve Wright Kardeşler’in uçağına ait olduğu belirtilen parçalar dahil çok sayıda koleksiyon ürünü ele geçirildi.

Olayın çıkış noktası, Nisan 2021’de BNB Chain üzerinde çalışan, merkeziyetsiz borsa(DEX) formatındaki *Uranium Finance* platformuna yapılan siber saldırılar oldu. DeFi piyasasının hızla büyüdüğü dönemde kurulan bu platform, faaliyete başlamasından kısa süre sonra hedef haline geldi ve bir ay bile geçmeden çöktü.

İlk saldırı 8 Nisan’da (yerel saatle) gerçekleşti. Akıllı sözleşmedeki bir açık kullanılarak yaklaşık 1,4 milyon dolar değerinde varlık çekildi. O dönem taraflar arasında bir uzlaşma yapıldığı ve çalınan fonların bir bölümünün geri döndüğü bildirildi. Ancak bu anlaşma krizi bitirmedi; yaklaşık 20 gün sonra çok daha büyük bir saldırı geldi ve dengeler tamamen bozuldu.

İkinci ve belirleyici saldırı 28 Nisan’da (yerel saatle) gerçekleşti. Savcılığın iddiasına göre Spalletta, platformun çekim (withdrawal) mekanizmasındaki kod hatasını kullanarak aynı anda 26 farklı likidite havuzunu hedef aldı. Bu süreçte *Bitcoin(BTC)*, *Ethereum(ETH)* ve U92 isimli token başta olmak üzere toplamda 53,3 milyon dolar değerinde *kripto para* sistemden çekildi. Bu ikinci darbenin ardından *Uranium Finance* operasyonlarını tamamen durdurdu. Yatırımcılar, neredeyse hiçbir resmi açıklama veya tazminat mekanizması olmadan ciddi kayıplarla baş başa kaldı.

Yetkililer, saldırının ardından yıllarca kapalı kapılar ardında soruşturmaya devam etti. 2025’in başında yaklaşık 31 milyon dolar değerinde *kripto varlık* ele geçirildi. O dönemde kamuoyuna yalnızca “büyük çaplı bir siber dolandırıcılık soruşturması” ifadesi paylaşılırken, detaylar gizli tutuldu. Spalletta’ya yönelik bu yeni *iddianame* ile birlikte, söz konusu toparlanan varlıkların Uranium Finance vakasıyla ilişkili olduğu netleşmiş oldu.

New York Güney Bölge Başsavcısı *Jay Clayton*, yaptığı açıklamada, *“Kripto para borsalarından yapılan hırsızlık, klasik finans dünyasındaki hırsızlıktan farksızdır. Mağdurlar açısından sonuç aynı, uğranılan maddi kayıp gerçektir”* sözleriyle dijital varlık suçlarının da geleneksel finans suçlarıyla aynı düzlemde değerlendirilmesi gerektiğini vurguladı.

Bu dosya, 2021’de *kripto para piyasası*nın ne kadar yoğun şekilde saldırılara açık olduğunu hatırlatıyor. O yıl boyunca siber saldırılarla çalındığı tahmin edilen toplam tutar yaklaşık 2,6 milyar dolara ulaştı. Yılın en büyük olayı ise 610 milyon dolarlık *Poly Network* saldırısı olarak kaydedilmişti. *yorum: 2021 dönemi DeFi ve köprü protokollerine dönük saldırıların patlama yaptığı yıl olarak öne çıkıyor.*

*Uranium Finance* mağdurları, aradan yaklaşık beş yıl geçtikten sonra olayın arka planını daha net görmeye başladı. Bu *iddianame*, uzun süre çözülemeyen dosyalar için bile soruşturmaların sürdüğünü gösteren önemli bir örnek olarak değerlendiriliyor. Ancak çalınan fonların ne kadarının nihai olarak iade edilebileceği ve yatırımcıların kayıplarını gerçekten telafi edip edemeyeceği hala belirsizliğini koruyor. Bu da, benzer DeFi projelerine yatırım yapan kullanıcılar için *risk yönetimi* ve *güvenlik denetimi* konularını yeniden gündeme taşıyor.