纽约陪审团裁定网络安全顾问斯帕莱塔犯计算机欺诈与洗钱罪

一名纽约陪审团裁定，网络安全顾问乔纳森·斯帕莱塔在针对Uranium Finance的两起攻击中犯有计算机欺诈和洗钱罪，导致近5500万美元资金被盗。其中，洗钱罪名最高可判处20年监禁。

审判结果与判决安排

经过为期六天的曼哈顿联邦陪审团审理，斯帕莱塔在两项指控上均被判定有罪。美国南中区联邦检察官办公室于10月7日宣布，现年36岁的被告来自马里兰州罗克维尔市，在美国地区法官杰德·拉科夫主持的庭审中被裁定犯有起诉书所列全部罪行。

据彭博社报道，陪审团仅用两个多小时进行 deliberation 后作出裁决。拉科夫法官已将量刑日期定于2月16日。辩护方曾主张，斯帕莱塔使用的是公开可用的智能合约功能，并未伪造凭证或部署恶意代码。

检察官办公室指出，计算机欺诈罪最高刑期为10年，洗钱罪最高可达20年，具体量刑由法官根据案件情况决定。

两次四月攻击榨取奖励与流动性池资金

根据检方说法，Uranium Finance允许用户通过流动性池存入和交换加密资产。2021年4月8日，斯帕莱塔首次发动攻击，目标是支付奖励的智能合约。

他通过重复执行特定交易，提取远超应得额度的奖励代币，几乎清空了相关池中的全部奖励资产。检方估算此次损失约为140万美元。

约两周后，斯帕莱塔向他人发送信息描述其行为：

“几周前我进行了一次150万美元的加密劫案……智能合约中存在一个漏洞，我利用了这个漏洞……反正加密货币都是虚假的网络货币。”

在此次行动后，他迫使平台接受一项安排：保留约38.6万美元，其余资金归还。检方称这笔款项实为虚构的“漏洞赏金”，意在规避法律责任。

第二次攻击发生在2021年4月28日，目标为管理流动性池提款的合约缺陷。最初起诉文件列出26个受影响池，被盗金额约5330万美元；宣判公告则确认该事件直接导致Uranium Finance平台关闭。

早在2021年4月，媒体报道即披露该平台发生约5000万美元资金被盗事件，称事故出现在系统迁移到2.1版本期间。当时项目方表示正与币安安全团队合作，并建议用户通过币安账户报告被盗资产。

追踪洗钱路径与数百万美元收藏品购置

检方指出，攻击后斯帕莱塔通过多层加密交易转移赃款，包括使用Tornado Cash等混币服务，并将部分收益用于购买高价值收藏品。

2024年1月独立调查记录一笔从标记为乌拉尼姆黑客地址发出的250万BUSDT转账。援引PeckShield报告称，资金经Li.fi从BNB Chain转入以太坊网络，接收地址获得812枚ETH及约50.5万美元稳定币。

检察官列出了其购买清单：一张价值约50万美元的黑莲花《万智牌》卡牌，18包未开封的Alpha补充包，总值约151.25万美元；另花费约25.75万美元购买一盒初版宝可梦补充包，以及一套完整初版基础卡组，估值约75万美元。

此外，他还支出约60.15万美元购得一枚纪念尤利乌斯·凯撒遇刺的“伊德·马尔第纳里乌斯”古罗马硬币；另一项消费为一块来自莱特兄弟原飞机的布料，据称曾由尼尔·阿姆斯特朗带至月球，价值13.75万美元。

执法部门扣押资产并提供受害者联络方式

司法部表示，依据法院授权搜查令，调查人员已从斯帕莱塔住所查获黑莲花卡牌、飞机布料及古罗马硬币。彭博社报道，其藏品中稀有宝可梦与《万智牌》卡牌估值超过300万美元。

同时，美国检察官办公室宣布，于2025年2月24日扣押与该案相关的加密资产，当时市值约为3100万美元。

对于可能受侵害的用户，办公室在10月7日公告中提醒，若认为自己是乌拉尼姆金融攻击的受害者，请联系国土安全部调查局（HSI），邮箱为 UraniumVictims@hsi.dhs.gov。