Eustațiu Iagăru, fost inginer software la MultiversX, va fi judecat în dosarul atacului informatic asupra rețelei Elrond din 2022, potrivit încheierii de cameră preliminară. Procurorii DIICOT îl acuză că ar fi participat, alături de alte două persoane, la obținerea ilegală a unor criptomonede. Separat, instanța a menținut sechestre pentru garantarea unei pagube de 42,35 milioane de dolari, fără să acorde despăgubiri sau să stabilească definitiv vinovăția. Eustațiu Iagăru nu a răspuns până în acest moment la întrebările NewsCenter.ro. L-am întrebat inclusiv dacă i s-a propus și lui o pedeapsă cu suspendare. Partenerii săi de fraudă și-au recunoscut faptele și au fost condamnați cu suspendare. MultiversX nu ne-a răspuns condițiile din înțelegerile notariale cu persoanele care și-au recunoscut faptele.
Tribunalul București a dispus începerea judecății lui Eustațiu Iagăru, trimis în instanță de DIICOT în dosarul atacului informatic din iunie 2022 asupra rețelei Elrond.
MultiversX Labs SRL (fosta Elrond Network SRL) figurează ca parte civilă în Dosarul 17615/3/2026, înregistrat la Tribunalul București , iar într-un dosar asociat instanța a menținut sechestrele pentru repararea unei pagube de 42 de milioane de dolari. Suma nu reprezintă despăgubiri acordate printr-o condamnare, ci valoarea până la care au fost menținute măsurile asigurătorii.
Pe profilul său de pe LinkedIn, Eustațiu Iagăru indică o experiență de inginer software la MultiversX între octombrie 2021 și octombrie 2022, perioadă care include atacul descris de procurori. Un document de prezentare BH Network confirmă experiența profesională a lui Eustatiu Iagaru în echipa fostului Elrond. El este fiul unui preot din județul Călărași.
Prin încheierea din 9 octombrie 2026, judecătorul de cameră preliminară a respins cererile și excepțiile formulate de inculpat, a constatat legalitatea rechizitoriului, a probelor și a actelor de urmărire penală și a dispus începerea judecății.
Frauda cu criptomonede Elrond
Potrivit acuzațiilor DIICOT consultate de NewsCenter.ro, în noaptea de 5 spre 6 iunie 2022, Iagăru ar fi creat și implementat, împreună cu alte două persoane, șase contracte inteligente frauduloase în rețeaua Elrond.
Contractele inteligente sunt programe care execută automat operațiuni în rețeaua blockchain. În acest caz, procurorii susțin că programele respective ar fi fost folosite pentru manipularea mecanismului de schimb dintre EGLD și WEGLD, o versiune a tokenului utilizată în operațiunile platformei.
Conform rechizitoriului citat de instanță, scopul ar fi fost obținerea a peste 1,6 milioane de EGLD, evaluate la 120.846.000 de dolari, „fără ca acest proces de schimb să implice o contraprestație echivalentă în WEGLD”.
Pe înțelesul unui utilizator obișnuit, acuzația este că mecanismul ar fi permis primirea unor criptomonede fără predarea unei valori echivalente în schimb.
Procurorii susțin că operațiunile au perturbat platforma de tranzacționare, destabilizând raportul de unu la unu dintre WEGLD și EGLD.
Valoarea de 120,846 milioane de dolari reprezintă evaluarea activelor vizate de transferurile descrise de acuzare.
În raportul publicat la 11 iunie 2022, echipa Elrond recunoștea exploatarea unei vulnerabilități tehnice și anunța remedierea acesteia, recuperarea majorității fondurilor și repornirea serviciilor. Aceasta era poziția companiei asupra incidentului, distinctă de stabilirea răspunderii penale.
Apărarea: acuzații tehnice neclare și prejudiciu contestat
Iagăru a susținut că rechizitoriul nu descrie suficient de clar faptele și nu îi permite o apărare concretă.
Între obiecțiile sale se află utilizarea repetată a expresiei „la nivel logic”, fără o definiție tehnică sau juridică, precum și pretinse contradicții privind numărul contractelor inteligente folosite.
Apărarea a contestat și încadrarea conduitei ca fraudă informatică. Potrivit motivării, inculpatul a susținut că exploatarea unei funcții existente în rețea, chiar vulnerabile, nu poate fi echivalată automat cu modalitățile de comitere descrise de norma penală.
Judecătorul a apreciat că rechizitoriul descrie suficient acuzațiile pentru sesizarea instanței. Totodată, a arătat că o parte dintre obiecții privesc temeinicia acuzației, care trebuie analizată la judecata pe fond.
Aceeași distincție a fost făcută pentru prejudiciu. „Eventualele critici referitoare la modalitatea de evaluare a acestuia țin de temeinicia acuzației, ci nu de legalitatea acesteia”, susțin apărătorii lui Iagăru.
Inculpatul a contestat și legalitatea unor probe informatice, inclusiv operațiunile prin care anchetatorii au „reconstruit” portofele electronice. Instanța a reținut că datele folosite proveneau dintr-un acces la sistemul informatic autorizat provizoriu de procuror și confirmat ulterior de judecător.
Ancheta procurorilor DIICOT
Iagăru este trimis în judecată pentru operațiuni ilegale cu dispozitive sau programe informatice, fraudă informatică având consecințe deosebit de grave, perturbarea funcționării unui sistem informatic și nerespectarea regimului armelor și munițiilor.
Atacul asupra rețelei Elrond, ulterior redenumită MultiversX, a avut loc în noaptea de 5 spre 6 iunie 2022. În raportul publicat după incident, compania explica faptul că fusese exploatată o vulnerabilitate tehnică și anunța remedierea acesteia, recuperarea majorității fondurilor și reluarea funcționării serviciilor.
Ancheta a devenit publică în iulie 2024, când DIICOT și polițiștii au efectuat trei percheziții în București. Potrivit autorităților, trei persoane ar fi transferat ilegal în portofele proprii 1,65 milioane de criptomonede, evaluate la aproximativ 120,846 milioane de dolari la momentul tranzacțiilor. Activele ar fi fost mutate între rețele și convertite, iar pentru ascunderea provenienței lor ar fi fost utilizate platforme descentralizate și un serviciu de tip „mixer”.
MAI preciza că persoanele cercetate contactaseră reprezentanții platformei și că, după negocieri, victima recuperase aproximativ 95% din criptomonede. Paguba rămasă era evaluată la 4,61 milioane de dolari la 31 iulie 2022 și la 9,3 milioane de dolari în comunicatul din iulie 2024.
ANABI (Agenția Națională de Administrare a Bunurilor Indisponibilizate) a anunțat atunci preluarea în administrare a unor criptomonede sechestrate de aproximativ patru milioane de dolari. Autoritățile comunicau atunci plasarea celor trei persoane sub control judiciar, cu interdicția de a părăsi țara, fără să le publice numele.
Sechestrul de peste 42 de milioane de dolari
La 1 iulie 2026, în dosarul asociat nr. 17615/3/2026/a1.3, Tribunalul București a menținut măsurile asigurătorii instituite de procurori:
„În scopul reparării pagubei produse prin infracțiune, până la concurența sumei de 42,3 milioane de dolari”.
Sechestrul urmărește să păstreze bunuri disponibile pentru eventuala recuperare a prejudiciului.
Încheierea din 1 iulie 2026 menține măsuri dispuse prin trei ordonanțe ale procurorilor, din iulie și august 2024.
Au fost indisponibilizate aproximativ 10,8987 ETH, 0,17630641 BTC și 32,93806557 ARETH, precum și 2.100 de euro ridicați din locuința inculpatului.
Valoarea orientativă ar fi de aproximativ 122.500 de euro, inclusiv numerarul, dacă „ARETH” din dosar desemnează tokenul Aave v3 rETH.
Sechestrul privește și un apartament cu trei camere, cu suprafața utilă de 77,27 metri pătrați, un alt imobil de 2,78 metri pătrați, două autoturisme și o motocicletă.
Complicii și-au recunoscut vinovăția și au primit pedepse cu suspendare
În două dosare separate privind aceeași anchetă, Tribunalul București a admis acordurile de recunoaștere a vinovăției încheiate cu DIICOT. În dosarul 9843/3/2026, sentința nr. 420 din 8 aprilie 2026 a stabilit o pedeapsă rezultantă de trei ani de închisoare cu suspendare, cu supraveghere timp de trei ani. Aceeași pedeapsă a fost aplicată în dosarul 9845/3/2026, prin sentința nr. 751 din 29 mai 2026.
Ambii inculpați au fost condamnați pentru fraudă informatică cu consecințe deosebit de grave, perturbarea funcționării unui sistem informatic și operațiuni ilegale cu dispozitive sau programe informatice. Fiecare trebuie să presteze 60 de zile de muncă în folosul comunității, să urmeze un program de reintegrare și să achite 3.000 de lei cheltuieli judiciare. Instanța a dispus și confiscarea unor dispozitive.
În ambele cauze, judecătorii au luat act de tranzacția notarială din 30 octombrie 2025 cu MultiversX Labs. Minutele nu precizează sumele ori obligațiile convenite, astfel că nu se poate stabili cât au plătit sau mai datorează companiei.
Sentințele puteau fi atacate în zece zile de la comunicare. Datele furnizate nu indică apeluri, dar nu confirmă expres caracterul definitiv.
