Le pirate informatique d’Uranium Finance condamné dans une affaire de DeFi de 54,7 millions de dollars
Un jury fédéral de Manhattan a reconnu le consultant en cybersécurité Jonathan Spalletta coupable de fraude informatique et de blanchiment d’argent à la suite de deux attaques contre Uranium Finance en 2021. Ces exploitations de failles ont permis de dérober environ 1,4 million de dollars le 8 avril, puis 53,3 millions de dollars dans 26 pools de liquidité le 28 avril, contribuant à contraindre la plateforme d’échange DeFi à fermer. Selon les procureurs, Spalletta a blanchi le produit des attaques, notamment environ 26 millions de dollars via Tornado Cash entre 2021 et 2023, et en a dépensé une partie pour acheter des cartes à collectionner rares et d’autres objets de collection. En février 2025, les autorités ont saisi environ 31 millions de dollars en cryptomonnaies liées à l’affaire et récupéré des objets de collection d’une valeur supérieure à 3 millions de dollars. Spalletta encourt des peines maximales de 10 ans pour fraude informatique et de 20 ans pour blanchiment d’argent ; le prononcé de la peine est prévu le 16 février 2027. L’affaire Uranium Finance met en évidence les risques pénaux et financiers liés à l’exploitation de vulnérabilités dans les contrats intelligents, mais la condamnation et les saisies ne rétablissent pas la plateforme défaillante et ne garantissent pas un remboursement rapide des utilisateurs.
Neutral
Cette condamnation constitue une évolution juridique importante, mais elle ne modifie pas directement les fondamentaux ni les perspectives de négociation d’une grande cryptomonnaie. Uranium Finance a déjà cessé ses activités, et les résumés ne désignent aucun actif précis actuellement négocié dont l’offre, la demande ou l’activité du réseau seraient affectées de manière significative. À court terme, l’affaire pourrait remettre l’accent sur la sécurité de la DeFi et l’application de la loi, incitant les traders sensibles au risque à réévaluer leur exposition aux projets vulnérables. Les saisies pourraient également faire l’objet d’un suivi afin de voir si les cryptomonnaies récupérées sont déplacées, même si aucune vente immédiate sur le marché n’est établie ici. À plus long terme, l’application de la loi pourrait encourager de meilleures pratiques de sécurité et renforcer la confiance dans la responsabilisation, tout en soulignant que les utilisateurs pourraient ne pas récupérer leurs pertes, même si les auteurs des attaques sont poursuivis. Ces effets concernent l’ensemble du secteur et sont indirects ; l’impact attendu sur le cours des cryptoactifs mentionnés est donc neutre.