比特币黑客斯帕莱塔被判刑：涉140万至5330万美元攻击

联邦检察官周三宣布，曼哈顿陪审团已裁定马里兰州罗克维尔市居民乔纳森·斯帕莱塔（Jonathan Spalletta）在2021年两次入侵去中心化加密货币平台Uranium Finance过程中，构成计算机欺诈与洗钱罪。该案件历经六天庭审，在美国地区法官杰德·S·拉科夫（Jed S. Rakoff）面前，斯帕莱塔被判定所有罪名成立，面临最高10年计算机欺诈刑期及最高20年洗钱刑期。

首次攻击：利用合约漏洞窃取奖励

2021年4月8日，斯帕莱塔通过重复调用特定交易流程，绕过智能合约的逻辑限制，非法提取远超应得比例的激励资金，总计约140万美元。随后他向平台施压，要求以“漏洞赏金”名义保留约38.6万美元，作为归还其余款项的交换条件。检方指出，这一行为实为勒索式交易，本质是虚构的补偿协议。

在此次攻击发生两周后，斯帕莱塔曾向他人透露：“几周前我进行了价值150万美元的加密货币盗窃……智能合约存在漏洞，我利用了它……反正加密货币都是假的网络货币。”

第二次攻击：引发平台全面崩溃

同年4月28日，斯帕莱塔再次发动攻击，利用合约在跨流动性池提款时的计算误差，成功提取约5330万美元资金，直接导致Uranium Finance因流动性枯竭而永久关闭。美国检察官贾米·麦克唐纳（Jamie McDonald）强调：“斯帕莱塔的行为造成超过5000万美元的真实经济损失，波及数千名普通用户，严重冲击了去中心化金融生态的信任基础。”

赃款用途：奢侈收藏与历史文物投资

为掩盖资金来源，斯帕莱塔使用Tornado Cash等混币工具清洗赃款，并将资金投入高价值收藏品市场。其购买记录包括一张估值约50万美元的《万智牌》“黑莲花”卡牌，以及18包未开封的Alpha补充包，总价值接近150万美元。此外，他还耗资75万美元购入一套初版宝可梦完整基础套组，另支出约25.75万美元购买未拆封补充包。

更引人注目的是，他以约60万美元购得一枚纪念尤利乌斯·凯撒遇刺的罗马银币（Eid Mar denarius），并以13.75万美元获得一块源自莱特兄弟飞机、由尼尔·阿姆斯特朗登月时携带的布料样本。

资产追缴进展：部分赃物已被扣押

根据搜查令，执法机构在其住所查获“黑莲花”卡牌、那块月球布料样本及部分硬币。2025年2月，当局进一步冻结了来自攻击事件的加密资产，当时市值约为3100万美元。目前，国土安全调查局（Homeland Security Investigations）呼吁所有可能受影响的受害者主动联系报案，协助追偿工作。